事件经过：一条“官方”嘲讽引发的澄清
6月22日，一条从 ENS 名称“MetaMask.eth”发出的消息在 X 平台流传，内容疑似嘲讽知名 MEV 机器人操作者 Jaredfromsubway.eth。由于该名称与 MetaMask 官方 ENS 域名高度相似，引发社区广泛猜测。MetaMask 官方账号随即在回复中澄清：“我们并未发送此消息。该消息来自大写的‘MetaMask.eth’，该域名由一位无关的第三方持有。我们拥有小写的‘metamask.eth’。不幸的是，ENS 名称的大小写版本均可被创建，且大多数（如果不是全部）平台默认显示小写 ENS 名称。”
ENS 域名机制：大小写差异的隐患
这一事件揭示了以太坊域名服务（ENS）的一个关键设计特点：大小写不同的版本被视为不同域名，可由不同人注册。例如，“MetaMask.eth”和“metamask.eth”在 ENS 系统中是两个独立的令牌，谁先注册谁拥有。MetaMask 团队持有小写版本，而大写版本被第三方抢先注册。由于大多数钱包和社交平台在显示时默认将 ENS 名称转为小写，用户往往无法直观区分两个域名，极易被误导。
这一漏洞此前已被多次利用——攻击者注册知名项目或人物的“大写版”或“混合大小写版”ENS 域名，伪造官方消息、钓鱼链接或诋毁性内容。MetaMask 此次遭遇正是典型案例。
用户警示：如何验证官方身份
MetaMask 提醒用户，在依靠 ENS 名称判断身份时，应注意大小写是否与官方公布完全一致。可通过 ENS 解析工具查询域名实际注册者地址，或直接通过 Metamask 官方渠道（如官网、已认证社交媒体账号）确认。此外，平台方也应改进 ENS 名称的显示逻辑，例如标注大写变体或提供域名所有者的验证标志。
截至发稿，暂不清楚该第三方注册“MetaMask.eth”的目的，但 MetaMask 已明确否认与该号码有任何关联。社区呼吁 ENS 团队或相关安全机构研究对知名品牌 ENS 名称实施保护机制，防止类似冒充事件再度发生。