ConsenSys 创始人 Lubin 在 X 上把这次安全事件的边界说清楚了：受影响的只有公司部分基础设施，MetaMask 用户的私钥、恢复短语和钱包资产全程没有涉事。他给的理由落在自托管结构本身，钥匙由用户自己掌握，服务端被打穿也签不动用户的交易。

真正有代价的一侧在质押。ConsenSys 和合作方轮换了验证者密钥，MetaMask 运营的验证节点已经开始退出，10 月 7 日是最后一批退出的时间点。退出之后取回质押的 ETH 大约需要 45 天，重新排队进场又要 45 天，前后接近三个月资金闲置，标准收益拿不到，验证者被强制下线期间还可能吃到罚没。

以太坊把验证密钥和提现密钥拆成两把，ConsenSys 不代持客户的提现密钥，这套设计决定了质押中的 ETH 不会被异常转走。

普通钱包用户这次没有资产风险，需要留意的是钓鱼。事件公开后，冒充客服索要私钥的套路会集中出现，正规客服永远不会问那串词。