钱包没被黑，但 MetaMask 还是连夜撤走了 52 万枚 ETH。
发生了什么：
9 月 30 日 MetaMask 披露部分基础设施受到安全事件影响。10 月 1 日起，其质押业务（原 Consensys Staking）开始主动退出在 Lido 协议中运行的以太坊验证者——约 52.3 万枚 ETH（约 14 亿美元）、约 1.7 万个验证者陆续退出。Lido 公告称全部验证者预计 10 月 7 日底前退出完毕，撤出的 ETH 在约 45 天周期内逐步回流协议，stETH 持有者无需任何操作。
创始人 Joseph Lubin 10 月 2 日在 X 表态：没有迹象表明 MetaMask 钱包或用户资金受影响，"你的助记词、你的私钥、你钱包里的资产，都不在这次事件范围内。你保管并控制自己的钥匙，这就是自我托管。"
技术细节很关键：
以太坊质押里，签名密钥和提款密钥是分离的。MetaMask 不持有客户的提款密钥——所以基础设施这边的问题，技术上转不走质押的 ETH。但签名侧出问题仍有罚没（slashing）风险，这才是他们连夜"退出避险"的真正原因：宁可损失几周收益、忍受罚没和重新排队，也不赌攻击者不会利用签名密钥。
我的看法：这件事其实是最好的自我托管教材。很多人看到"MetaMask 出安全事件"第一反应是赶紧转移钱包——恰恰反了：官方自己说了，钥匙在你手里，他们的服务器出问题也动不了你的币。真正该害怕的是"钥匙在平台手里"的模式，平台一出事你才真是叫天天不应。
普通用户记住三件事就够了：第一，只看官方声明和治理论坛公告，不信群里转发的"紧急升级"链接（安全事件之后钓鱼最猖獗）；第二，stETH 这类资产按 Lido 公告办，不需要自己手动操作；第三，质押收益永远和运营商风险绑定，选验证服务商时，分散到 2-3 家比多追那 0.2% 收益重要得多。
你用过 MetaMask 的质押功能吗？评论区聊聊。
数据截至：2026-10-03 23:59 UTC
来源：MetaMask 官方声明（BleepingComputer 报道）；Joseph Lubin X 发言；Lido 治理论坛披露
仅作信息分享，不构成投资建议。
$ETH $LDO
#MetaMask安全事件
发生了什么：
9 月 30 日 MetaMask 披露部分基础设施受到安全事件影响。10 月 1 日起，其质押业务（原 Consensys Staking）开始主动退出在 Lido 协议中运行的以太坊验证者——约 52.3 万枚 ETH（约 14 亿美元）、约 1.7 万个验证者陆续退出。Lido 公告称全部验证者预计 10 月 7 日底前退出完毕，撤出的 ETH 在约 45 天周期内逐步回流协议，stETH 持有者无需任何操作。
创始人 Joseph Lubin 10 月 2 日在 X 表态：没有迹象表明 MetaMask 钱包或用户资金受影响，"你的助记词、你的私钥、你钱包里的资产，都不在这次事件范围内。你保管并控制自己的钥匙，这就是自我托管。"
技术细节很关键：
以太坊质押里，签名密钥和提款密钥是分离的。MetaMask 不持有客户的提款密钥——所以基础设施这边的问题，技术上转不走质押的 ETH。但签名侧出问题仍有罚没（slashing）风险，这才是他们连夜"退出避险"的真正原因：宁可损失几周收益、忍受罚没和重新排队，也不赌攻击者不会利用签名密钥。
我的看法：这件事其实是最好的自我托管教材。很多人看到"MetaMask 出安全事件"第一反应是赶紧转移钱包——恰恰反了：官方自己说了，钥匙在你手里，他们的服务器出问题也动不了你的币。真正该害怕的是"钥匙在平台手里"的模式，平台一出事你才真是叫天天不应。
普通用户记住三件事就够了：第一，只看官方声明和治理论坛公告，不信群里转发的"紧急升级"链接（安全事件之后钓鱼最猖獗）；第二，stETH 这类资产按 Lido 公告办，不需要自己手动操作；第三，质押收益永远和运营商风险绑定，选验证服务商时，分散到 2-3 家比多追那 0.2% 收益重要得多。
你用过 MetaMask 的质押功能吗？评论区聊聊。
数据截至：2026-10-03 23:59 UTC
来源：MetaMask 官方声明（BleepingComputer 报道）；Joseph Lubin X 发言；Lido 治理论坛披露
仅作信息分享，不构成投资建议。
$ETH $LDO
#MetaMask安全事件
