MetaMask Staking 預防性退出 Lido 驗證者
據 Decrypt 於 2026 年 10 月 1 日報道,MetaMask 正應對一宗影響部分基建的持續保安事故,並採取預防措施,把受影響、屬非託管 Staking 業務(MetaMask Staking,前稱 Consensys Staking)的 Lido 以太坊驗證者退出。CoinDesk 同日報道亦指,此舉屬預防性退出,公司已表明用戶帳戶暫無即時威脅。

公司定性:基建事故,帳戶暫無即時威脅
MetaMask 指事故影響的是基建一部分,正與夥伴及保安顧問處理;並稱目前未發現對 MetaMask 用戶帳戶構成即時威脅。兩間公司均未公開說明被入侵的是什麼系統、如何發生,以及由誰發動,調查仍在進行。本文不以「錢包被抽空」或「用戶本金被盜」表述此事。

非託管:MetaMask 不持提款金鑰
Decrypt 引述披露指,MetaMask 對客戶本金採非託管安排,並不持有提款金鑰。換言之,即使營運驗證節點的基建受影響,公司亦無法單方面把客戶已託付的以太坊本金提走。CoinDesk 另提到,有獨立研究員估計曾有少量出塊獎勵被導流,以及大批驗證者受影響;MetaMask 並未確認相關規模數字,本文僅作研究員單方面估計處理,不以公司已證實的損失額報道。
至於「罰沒」(slashing),理論上若取得簽署權限或有可能觸發,惟兩間公司均未報告已發生罰沒。
10 月 7 日退出,與約 45 日全週期要分開看
Lido 在研究論壇的保安披露指,相關驗證者已開始退出,預計最遲於 10 月 7 日結束前完成「已退出」狀態;「已退出」並不等同本金已全部提回。同一披露又指,完成退出、提款再重新進入的整段流程,可長達約 45 日,當中包括以太坊進入隊列等因素。兩個時間點不能混為一事:前者是退出階段的截止,後者是整段週期的上限估計。
項目 | Lido/公司表述 |
|---|---|
退出階段 | 預計 10 月 7 日前完成「已退出」(未等於全部提回) |
全週期 | 退出、提款、再進入可長達約 45 日 |
stETH 持有人 | 無需採取行動 |
機會成本 | 退出期間可能少收獎勵;若節點在退出前離線,或有停機罰則 |
stETH 持有人無需行動,少收獎勵不是戶口被盜
Lido 明確表示,stETH 持有人無需採取行動;網絡採多營運者分散,並備有臨時儲備(披露提及逾 6,750 stETH)。公司亦提醒,退出期間可能少收獎勵,若驗證者在完成退出前離線,或面對停機罰則。這些屬退出週期內的機會成本與營運罰則風險,並非指用戶帳戶被抽空,亦非指本金已遭盜取。
翻查資料,Lido 研究論壇以「Security Disclosure: MetaMask Staking Precautionary Out-of-Order Exits」為題公開上述時間表與持有人指引,與 Decrypt、CoinDesk 的獨立報道方向一致。




No comments yet
提交留言即表示你已閱讀我們的私隱政策。