快速结论
此次 MetaMask 安全事件涉及其质押与验证者业务的部分基础设施，并不等同于普通 MetaMask 钱包已被攻破。MetaMask 表示目前未发现钱包面临即时威胁，并正以预防措施退出相关验证者。Lido 也说明，stETH 持有者无需采取行动。
“MetaMask 安全事件”很容易让人联想到浏览器扩展或 Seed Phrase 泄露，但目前公开信息指向的是另一部分：用于运行 Ethereum 质押验证者的基础设施。钱包私钥、验证者签名密钥和提款凭证承担的职责并不相同。
事件经过
2026 年 9 月 30 日，MetaMask 披露其部分基础设施正遭遇安全事件。公司表示，正在与客户、合作伙伴和外部安全顾问共同调查并修复问题，同时主动退出受影响的验证者以控制风险。
MetaMask 强调，其质押业务采用非托管模式，公司并不替客户管理 Withdrawal Key。这类凭证决定验证者完成提款后 ETH 的接收地址，与日常执行验证工作的密钥属于不同层级。
在 X 查看 MetaMask 的安全公告
MetaMask 钱包是否有风险
MetaMask 表示，目前尚未发现其钱包产品面临即时威胁。现有信息不足以把这起事件描述为所有扩展钱包或手机钱包遭到入侵，官方也没有要求普通钱包用户因此转移资产。
调查仍在进行。用户应只关注官方渠道，并警惕利用热点新闻实施的钓鱼攻击，例如声称需要输入 Seed Phrase 才能“验证钱包”或“保护账户”。
MetaMask 或 Lido 调查此事不需要你的 Seed Phrase、私钥或密码。不要在私信、邮件或广告提供的网站中填写这些信息。
为什么要退出验证者
Ethereum 验证者依靠运行密钥完成证明与出块。如果基础设施或相关密钥可能暴露，退出验证者可以缩短潜在滥用窗口，待 ETH 提回后再用新密钥重新质押。
退出并不代表立即提款。验证者需要经过退出队列、提款流程，之后才能重新进入质押。期间可能损失部分收益；若在退出完成前离线，还可能产生罚款，但相比让风险尚未厘清的系统继续运行，这通常是更审慎的选择。
Lido 如何说明
Lido 确认，MetaMask Staking（原 Consensys Staking）已经开始退出其为协议运行的 Ethereum 验证者。最后一批预计在 2026 年 10 月 7 日前完成退出，而提款并重新进入质押的完整流程，受网络队列影响，可能需要约 45 天。
对普通用户而言，最重要的信息是：Lido 表示 stETH 持有者无需采取任何行动。多运营商架构降低了对单一节点运营商的依赖，但过渡期间可能会损失部分质押收益。
在 X 查看 Lido Finance 的说明
已知与未知信息
外部链上分析估算，约 17,000 个验证者正在进入退出流程，并发现部分出块收入被改向其他钱包，总额约为 0.36 ETH。这些数据有助于观察链上活动，但 MetaMask 尚未发布最终报告确认完整影响范围。
真正的入侵原因、被访问的系统、持续时间以及最终损失仍未完全公开。在官方复盘发布前，不应把初步链上迹象扩大解释。
| 项目 | 最新状态 |
|---|---|
| 普通 MetaMask 钱包 | 尚未发现即时威胁 |
| 质押基础设施 | 正在调查与修复 |
| 相关验证者 | 作为预防措施陆续退出 |
| 客户 Withdrawal Key | MetaMask 表示并不持有 |
| stETH 持有者 | Lido 表示无需操作 |
用户现在该做什么
- 只查看官方渠道。点击链接前核对账号名称与域名。
- 绝不在网页输入 Seed Phrase。任何调查或补救流程都不需要完整助记词。
- 检查授权。撤销不再使用或无法识别的智能合约权限。
- 分开日常与长期资金。连接 DApp 的钱包不应同时承担主要储蓄功能。
- 按需要使用硬件钱包。让核心私钥离开浏览器，并在设备屏幕核对每次签名。
安全启示
消费级钱包、质押平台、验证者密钥与提款凭证是彼此独立的安全层。一层出现问题并不代表其他层也被同时攻破，但由于它们在运营上互相关联，服务商仍必须迅速隔离风险。
把 MetaMask 与硬件钱包连接后，MetaMask 可以继续作为 DApp 入口，而硬件账户的私钥和签名留在独立设备中。这能降低浏览器泄露私钥的风险，但无法让恶意合约变得安全，确认前仍要认真核对设备屏幕。
让私钥离开浏览器的方案
TANGEM
Tangem Ring + Tangem Wallet 2 Cards Set
฿5,290
- 通过 NFC 轻触手机使用
- 套装附带两张备份卡
- 无需充电
此按钮选择 US 7 号，订购前请先测量戒指尺寸。
常见问题
MetaMask 被黑了吗？
MetaMask 披露的是部分基础设施安全事件。目前未发现用户钱包面临即时威胁，公开应对措施集中在质押与验证者业务。
现在需要把资产移出 MetaMask 吗？
官方并未要求普通钱包用户因此转移资产。如果发现未授权交易，或曾经泄露 Seed Phrase，应立即在干净设备上创建新钱包并转移资产。
stETH 持有者需要操作吗？
Lido 表示不需要。验证者退出、提款和重新质押由运营方与协议处理。
硬件钱包与 MetaMask 配合有什么帮助？
它可以让硬件账户的私钥不进入浏览器。与智能合约互动时，仍必须在设备上核对交易和授权内容。
总结
此次事件发生在 MetaMask 的质押基础设施，并触发了预防性验证者退出，并非所有 MetaMask 钱包遭到入侵的证据。根据最新公告，普通 MetaMask 用户和 stETH 持有者无需特别操作，但应关注官方更新、警惕钓鱼信息，并永远不要透露 Seed Phrase。
作者：Bank · 更新于 2026 年 10 月 1 日
แชร์:
Ledger 是什么？硬件钱包如何运作，适合哪些人