MetaMask(嚴格說是它的質押部門 MetaMask Staking,前身 Consensys Staking)9/30 爆出資安事件,到現在還在處理。先把最容易被標題誤導的地方講清楚:
1. 錢包是安全的,被偷的其實極少。
研究者估計,被轉走的只有約 0.36 ETH 的出塊獎勵 —— 直接損失小到可以忽略。MetaMask 也說錢包沒有立即威脅。
2. 真正的代價:14 億美元質押 ETH 被「被迫下線」。
出問題的是質押基礎設施(幫客戶和 Lido 跑 ETH validators)。為保護資產,MetaMask 主動撤出 validators —— 約 52.3 萬顆 ETH(以 10/1 價約 14 億美元)被閒置退出,Lido 預計 10/7 前退完,整個「退出→提領→重進」循環可能長達 45 天。
3. 這才是重點:質押基礎設施是新的系統性風險層。
這跟上週 Bitget 被第三方資安產品零日打穿是同一類故事 —— 出事的不是「幣本身」,是跑在它底下的基礎設施。驗證者、跨鏈橋、質押服務、資安供應商……這些「看不見的管線」,正在變成 2026 最常見的破口。
給你的提醒:
· 用質押/再質押,要把「營運商的基礎設施風險」算進去,不是只看 APR。
· 這 45 天退出期,相關質押者會少賺獎勵、流動性也被卡 —— 風險不一定是「被偷」,也可能是「被凍」。
一句話:2026 的資安故事正在轉向 —— 駭客不搶你的幣,搶的是你幣底下那條管線。
(非投資建議)
👉 關注我,第一時間掌握最新盤面觀點與消息