MetaMask周三表示，正回应一起影响部分基础设施的“持续安全事件”，并作为预防措施开始将旗下以太坊验证者从Lido质押协议中撤出。两家公司均证实了这一举动。
该钱包开发商称，已确认“MetaMask钱包无即时威胁”，正联合外部合作伙伴与安全顾问在内部处理并补救问题。在其非托管质押业务中，MetaMask正在退出受影响的验证者，并与客户及合作伙伴协作。MetaMask Staking（前身为Consensys Staking）在以太坊最大流动性质押协议Lido上运行验证者。
Lido周三在其治理论坛发布的安全通知中披露了此次退出，称原因为一起正在调查的基础设施泄露事件。Lido表示，此举可能意味着放弃奖励，若验证者未来几天离线以限制网络惩罚风险，还可能面临停机罚款。相关验证者已启动流程，预计最后一批将于10月7日前完成退出（但未完全提取）。
Lido称退出是所采取措施之一，两家公司均未说明MetaMask在其他地方运行的验证者是否涉及。取回ETH将耗时更久：Lido表示，退出的质押将随着验证者完成退出、提取和重新进入周期逐步返还协议，因以太坊漫长的进入队列，整个往返周期最长可达45天。
两家公司均强调该质押安排为非托管性质，MetaMask不持有客户质押的提款密钥。Lido表示，其流动性质押代币stETH持有者无需采取任何行动，并指出其节点运营商的分散化及超过6,750 stETH的特别储备基金可作为缓冲。
未经两家公司确认的独立链上分析揭示了损失规模之小。研究员Kaden称，19个MetaMask验证者获得了区块奖励，其中18笔付款被路由至一个通过Tornado Cash混币器资助的地址，而非正确的费用接收者，总额约0.36 ETH（按当前价格计算低于1,000美元）。
据同一分析，约17,000个验证者持有约523,000 ETH（价值约14亿美元）正作为预防措施退出，另有821个潜在受影响验证者尚未离开。研究员表示，不清楚攻击者能否更改全部验证者的费用接收者，且他们“可能从未有能力”提取质押的ETH，但取决于签名访问权限，验证者原则上可能被故意罚没。
Aave创始人Stani Kulechov表示，借贷协议正与Lido一同关注局势，Aave市场未受影响，stETH是其中最广泛使用的抵押品之一。Ethena创始人Guy Young称，其USDe合成美元的支撑资产当前不直接包含stETH或任何其他流动性质押代币敞口，预计无影响。
这是一年多内主要Lido运营商发生的第二起类似事件。2025年9月，Kiln在首席执行官所称的潜在基础设施泄露后退出所有以太坊验证者，此前SwissBorg涉及一起Solana事件。两家公司均未说明泄露内容、方式或肇事者。全面调查正在进行，后续将更新进展。