MetaMask安全事件引发以太坊验证者退出量升至九个月新高

MetaMask正在撤出数千个以太坊验证者，此前一起安全漏洞导致奖励被转移，造成全网络范围内的质押者退出积压。

链上安全研究员Kaden表示，在分析发现19个提议区块的验证者中有18个的交易手续费奖励被转移至一个通过Tornado Cash注资的地址后，约17,000个由MetaMask运营的验证者（持有约523,000 ETH）已主动退出。Tornado Cash是一个基于以太坊的隐私协议，允许对加密交易进行混合和匿名化处理。

据Kaden称，攻击者似乎仅获取了约0.36 ETH。更大的担忧在于攻击者如何获得了足够的权限来更改手续费接收地址，以及该权限是否延伸至验证者签名密钥——若签名密钥被控制，可能触发罚没行为。

MetaMask尚未确认这些数字，也未披露事件原因。该公司表示，其部分基础设施遭到入侵，作为预防措施正在退出受影响的验证者，同时与客户、合作伙伴和安全顾问保持合作。该公司称未发现MetaMask钱包面临直接威胁。

该公司还表示，其质押业务为非托管模式，不控制客户的提款密钥。这种隔离机制可以防止仅拥有验证者级别权限的攻击者提取底层质押资产，但如果签名密钥被泄露并滥用，则无法消除被罚没的可能性。

Kaden表示，仍有821个可能受影响的验证者尚未退出，其中包括三个据称手续费奖励被转移的验证者。目前尚不清楚它们为何仍处于活跃状态，也不清楚攻击者是否仍保留更改其他手续费接收地址的权限。

MetaMask 尚未披露受影响验证者的数量、签名密钥是否泄露，以及是否已发生罚没。

以太坊退出队列积压飙升至 9 个月新高

与此同时，这起安全事件和退出潮已在以太坊质押基础设施中产生连锁反应。

根据 Validator Queue 数据，周三约有 773,447 ETH 等待退出验证者集合，这意味着退出的验证者需要等待 13 天 10 小时才能清出队列。另有约 7.6 天的提款清扫延迟。

根据 Validator Queue 的历史数据，这是自 2025 年 12 月以来最大的退出积压，并高于 5 月上一轮高峰时等待的约 476,000 ETH。

MetaMask 安全问题导致以太坊验证者退出队列激增（来源：ValidatorQueue）

这一瓶颈反映的是以太坊内置的安全机制，而非无法处理交易。

以太坊限制了质押进入或退出验证者集合的速度，以防止剧烈变化破坏其权益证明共识的稳定性。Validator Queue 显示，每个 epoch 的流失率为 256 ETH，每个 epoch 约持续 6.4 分钟。按此速度，大量集中退出必须逐步处理，而无法同时完成。

额外的 7.6 天清扫期在验证者清出退出队列并变为可提款后开始。随后，以太坊会轮询符合条件的验证者，并将余额转入其指定的提款地址。

相关阅读

Lido 的 1,500 ETH 储备目标可能在紧急情况下放缓 stETH 提款

对于与 MetaMask 相关的质押，中断可能持续更久。MetaMask 运营验证者的 Lido 估计，完整的退出、提款以及最终重新进入的过程可能需要长达 45 天，部分原因是验证者重返 Ethereum 还必须应对目前长达 27 天的漫长进入队列。

文章《MetaMask 安全恐慌推动 Ethereum 验证者退出量升至九个月高位》最初发布于 CryptoSlate。

以上内容不构成投资建议。