MetaMask 在披露一起安全事件后，已「主动」启动退出 17,000 个受影响的以太坊验证者，涉及超过 523,000 枚已质押 ETH，按原文口径约合 14 亿美元。
该公司表示，MetaMask 钱包「目前未发现即时威胁」，问题范围仅限于其「非托管质押业务」。截至发稿，MetaMask 尚未披露更多细节。
MetaMask 公布安全事件，称钱包未受直接威胁
MetaMask 在 X 上发布的安全更新写道：「我们正在应对一起影响部分基础设施的安全事件。目前，我们没有发现对 MetaMask 钱包的即时威胁。作为预防措施，我们正主动退出非托管质押业务中受影响的验证者。」
这则消息发布后，外界开始追查此次事件可能影响的范围。
研究员称 18 个验证者奖励被转入错误地址
Spearbit 和 Cantina 的安全研究员 0xKaden 在 X 上发布分析称，MetaMask 有 18 个验证者的区块奖励「没有支付给正确的手续费接收方，而是被发到了这个由 Tornado Cash 注资的账户」。
他在帖文中还提到，约 17,000 个验证者受到影响。按其描述，19 个 MetaMask 验证者曾获得区块奖励，其中 18 笔奖励没有发送到正确地址，而是进入地址 0x98B9231de84334c1d48BA0b72CF13f92484924A3。
根据报道，这个可疑地址没有发生其他交易，地址内持有 0.46 ETH，其中包括一笔来自加密混币工具 Tornado Cash 的 0.1 ETH 注资。该地址共收到来自 Titan Relay: Forwarder 的 18 笔 ETH 转入，也就是相关区块奖励，总价值不足 1,000 美元。
链上还出现一笔 133,300 ETH 转账
链上分析师 Emmett Gallic 发现，在 MetaMask 发布声明前数小时，一个标记为 Lubin/ConSensys 的钱包转出了 133,300 ETH，按文中口径价值约 3.6 亿美元。
不过，原文同时说明，没有迹象表明这是一笔可疑转账。
事件被拿来与 Kiln 去年 9 月的损失对比
报道指出，这起事件与去年 9 月 Kiln 在 SOL 质押业务中遭遇的 4,100 万美元损失颇为相似。Kiln 当时也退出了全部活跃 ETH 验证者，并轮换其签名密钥，将相关操作都视为「可能已被入侵」。
ConsenSys 今年 7 月曾被报道聘用涉朝鲜背景顾问
报道还提到，Drop Site News 在今年 7 月称，ConsenSys——也就是 MetaMask 的开发商，并于 9 月初将品牌重组为 MetaMask 和 ConsenSys——「意外聘用了一名与朝鲜有关联的软件开发者担任顾问」。
不过，原文没有称这名顾问约一个月的任职与此次受影响的质押业务存在关联。
退出队列大幅上升，Lido 预计相关 ETH 之后会重新存入
MetaMask 的应对措施推高了 ETH 质押退出队列，并使其达到今年以来最高水平。
随着 MetaMask 退出 17,000 个验证者，以太坊质押排队规模迅速升至超过 700,000 ETH。报道称，这一数字在周三还约为 200,000 ETH，到周四已超过 700,000 ETH，提款等待时间也从 3 天半拉长至接近两周。
流动性质押提供商 Lido 预计，这部分 MetaMask ETH 将在验证者完成「退出、提取和重新进入周期」后重新存入。按 Lido 的说法，由于进入队列延长，这一过程「预计最多约需 45 天」。
