MetaMask开始退出17,000名验证者，此前发生14亿美元ETH奖励盗窃案

在安全事件发生后，加密货币钱包巨头MetaMask已开始“主动”退出17,000个受影响的以太坊验证者，这批验证者持有超过523,000枚质押ETH（价值14亿美元）。

据该公司称，其钱包“没有直接威胁”，问题仅限于其“非托管质押业务”。

目前MetaMask尚未公布更多信息，但这一令人担忧的公告已促使他人调查该漏洞波及的范围。

安全更新：我们正在对影响部分基础设施的安全事件进行回应。

目前，我们已确认MetaMask钱包没有直接威胁。

作为预防措施，我们正在主动退出非托管质押业务中受影响的验证者，…

— MetaMask (@MetaMask) 2026年9月30日

Spearbit和Cantina的安全研究员0xKaden在X上发布分析称，来自18个MetaMask验证者的区块奖励“并未支付到正确的费用接收地址，而是支付到了这个由Tornado Cash提供资金的账户。”

该地址尚未执行任何交易，持有0.46 ETH，其中0.1 ETH来自加密货币混币器Tornado Cash。

该账户从Titan Relay: Forwarder收到了18笔ETH转入（区块奖励），总价值不到1,000美元。

链上研究员Emmett Gallic注意到，在MetaMask公告前几小时，有一笔133,300 ETH的大额转移来自标记为“Lubin/ConSensys”的钱包，价值3.6亿美元，但没有任何迹象表明这笔转账可疑。

经过一些链上调查，我认为事情是这样的：

19个MetaMask验证者赢得了区块奖励，其中18个奖励没有支付到正确的费用接收地址，而是支付到了这个由Tornado Cash提供资金的账户：0x98B9231de84334c1d48BA0b72CF13f92484924A3

约17,000个验证者… https://t.co/qAlfkVNUW1

— kaden.eth (@0xKaden) 2026年10月1日

这一事件与去年9月Kiln在其SOL质押业务中遭受的4100万美元损失非常相似。

当时，Kiln也退出了所有活跃ETH验证者并轮换了签名密钥，将所有相关操作视为“可能已受损”。

揭露

今年7月，Drop Site News报道称，ConsenSys——MetaMask的开发公司，该公司在9月初更名为MetaMask和ConsenSys两家独立公司——“意外雇佣了一名与朝鲜有联系的软件开发人员……作为顾问。”

不过，该报道并未暗示这名受聘约一个月的顾问与受影响的质押业务有任何关联。

解除质押

MetaMask的行动已将以太坊质押退出队列推至年内最高点。

退出队列从周三的约200,000 ETH跃升至周四的超过700,000 ETH，将提款等待时间从三天半延长至近两周。

流动性质押提供商Lido预计，MetaMask的ETH将在验证者完成“退出、提款和重新入场周期”后重新质押，由于入场队列延长，该周期预计最多需要大约45天。