MetaMask 在 $1.4B ETH 獎勵被盜後，開始退出 17,000 名驗證者

在安全事件發生後，加密錢包巨頭 MetaMask 已開始「主動」退出 17,000 名受影響的 Ethereum 驗證者，這批驗證者持有超過 523,000 枚質押的 ETH（$1.4 billion）。

據該公司表示，其錢包「沒有立即威脅」，問題僅限於其「非託管質押業務」。

MetaMask 迄今尚未發布額外資訊，但這則令人擔憂的公告已促使其他人調查這起漏洞的影響範圍。

安全更新：我們正在回應一起影響部分基礎設施的安全事件。

目前，我們已確認 MetaMask 錢包沒有立即威脅。

作為預防措施，我們正在主動退出非託管質押業務中受影響的驗證者，…

— MetaMask (@MetaMask) September 30, 2026

Spearbit 和 Cantina 的安全研究員 0xKaden 在 X 上發布了分析，指出來自 18 個 MetaMask 驗證者的區塊獎勵「並未支付給正確的費用接收者，而是支付給了這個 tornado [Cash] 資助的帳戶」。

該地址尚未進行任何交易，持有 0.46 ETH，其中 0.1 ETH 來自加密貨幣混合器 Tornado Cash。

該帳戶已收到來自 Titan Relay: Forwarder 的 18 筆入站 ETH 轉帳（區塊獎勵），總價值低於 $1,000。

鏈上研究員 Emmett Gallic 注意到在 MetaMask 發布公告前幾小時，有一筆 133,300 ETH 的大額轉移來自標記為「Lubin/ConSensys」的錢包，價值 $360 million，但沒有跡象顯示這筆轉帳可疑。

經過一些鏈上偵查後，我認為情況是這樣的：

19 個 metamask 驗證者曾獲得區塊獎勵，其中 18 筆獎勵未支付給正確的費用接收者，而是支付給這個 tornado 資助的帳戶：0x98B9231de84334c1d48BA0b72CF13f92484924A3

~17k 驗證者… https://t.co/qAlfkVNUW1

— kaden.eth (@0xKaden) October 1, 2026

此事件與 Kiln 去年九月在其 SOL 質押業務中遭受的 $41 million 損失極為相似。

當時，Kiln 也退出了所有活躍的 ETH 驗證者並輪換了其簽名金鑰，將所有相關操作視為「可能已受損」。

揭面

早在七月，Drop Site News 報導稱，ConsenSys — MetaMask 的開發者，該公司於九月初更名為 MetaMask 和 ConsenSys 兩家公司 — 「意外聘請了一名與北韓有關聯的軟體開發人員擔任顧問」。

不過，該報導並未暗示這位受聘約一個月的顧問與受影響的質押業務有任何關聯。

解除質押

MetaMask 的行動已將 Ethereum 質押退出佇列推升至今年最高點。

退出佇列從週三約 200,000 ETH 躍升至週四超過 700,000 ETH，使提款等待時間從三天半延長至近兩週。

流動性質押提供商 Lido 預估，MetaMask 的 ETH 將在驗證者的「退出、提款和重新進入週期」後重新質押，由於進入佇列延長，該週期預計最多需要約 45 天。