MetaMask安全事件导致以太坊验证者退出质押,质押资金未受威胁
MetaMask因安全事件预防性退出部分验证者。研究员估计,约0.36 ETH的区块奖励被转至其他地址;此次退出涉及约17,000个验证者,持有约523,000 ETH。MetaMask表示,目前未发现钱包面临即时威胁。
MetaMask在发生安全事件后,正将部分以太坊质押系统下线。Lido警告称,此次事件造成奖励损失;一名安全研究员则表示,区块生产奖励被转入了另一个钱包。
这家加密货币钱包服务商同时运营质押服务。MetaMask周三披露,事件影响了其部分基础设施,并表示已预防性退出受影响的验证者,即协助验证以太坊交易的计算机。该公司称:“目前,我们尚未发现MetaMask钱包面临即时威胁。”
以太坊安全研究员Kaden在X上表示,MetaMask运营的19个验证者中,有18个曾获得区块生产奖励的验证者将奖励发送至一个意外地址。他估计,约0.36 ETH被转走。Kaden的分析显示,此次预防性退出涉及约17,000个验证者,持有约523,000 ETH。截至周四亚洲时段下午,MetaMask尚未确认这些数据,也未公布系统遭入侵的原因。
质押是持币者将ETH投入网络,以协助保障以太坊安全并赚取奖励的方式。MetaMask等运营商负责运行相关计算机,而客户仍可单独控制质押资金的提取去向。验证者还设有一个地址,用于接收其生成区块时获得的交易费用;更改该地址可以转移收入,但不会改变原始质押资金退出时的去向。以太坊将这两个地址分别设置。
若有人控制了相关凭证,可能会让验证者批准相互冲突的记录,从而触发称为“罚没”的惩罚:以太坊会销毁部分质押资金,并将验证者移出服务。目前,MetaMask和Lido均未报告发生此类情况。因此,即使质押资金仍然安全,预防性停运也会带来成本。
提供ETH集合质押服务的Lido周三早些时候表示,由MetaMask运营的验证者已开始退出其系统,预计最后一批验证者将在10月7日前停止质押,但届时其ETH未必已经提取。由于进入以太坊质押系统需要排队,提取资金并重新投入质押可能需要约45天。验证者离线期间将无法获得奖励;若在完成退出前被下线,也可能遭受罚款。
相关阅读

MetaMask因安全事件调查退出部分以太坊验证节点
MetaMask表示正在内部调查一起影响部分基础设施的安全事件,并将退出受影响的质押验证节点作为预防措施。目前尚未发现MetaMask钱包面临直接威胁。

以太坊隐私叙事崛起:AZTEC、RAIL 与 ZAMA 谁能接棒 ZEC?
Vitalik 将以太坊终极愿景定调为“加密世界计算机”,隐私 L2 Aztec 顺势重启 zk.money。AZTEC、RAIL 与 ZAMA 成为本轮以太坊隐私叙事核心标的,普通用户首次获得可感知的隐私入口,但链上数据与市场定价仍存在巨大分歧。

Aztec 重启 zk.money,为以太坊带来更多隐私功能
Aztec Labs 在 Aztec Network 上重新推出自托管钱包 zk.money,支持用户通过可读标签进行私密稳定币支付。