MetaMask 揭露資安事件後，研究員 Kaden 指出，18 個 MetaMask 營運驗證者的出塊獎勵被轉進 Tornado Cash 注資的地址，約 0.36 ETH。他認為攻擊者應無法提領本金，MetaMask 未證實。據 Kaden 的 X 貼文與 Lido 公告，由動區動趨整理報導。
（前情提要：MetaMask 緊急撤出 Lido 驗證者！資安事件調查中，重創 ETH 質押？）
（背景補充：Consensys 宣布拆分重組！小狐狸錢包 MetaMask 獨立營運、Linea 另立新公司）
重點摘要
- 研究員稱 18 筆出塊獎勵約 0.36 ETH 遭轉走
- 研究員估約 52.3 萬枚 ETH 預防性撤出驗證者
- MetaMask 的 7,066 個 Lido 驗證者零罰沒
資安研究員 Kaden 10 月 1 日下午在 X 發文，分析 MetaMask 這次資安事件的鏈上紀錄。他指出，有 19 個 MetaMask 營運的驗證者贏得出塊獎勵，其中 18 個的獎勵沒有付到正確的收款地址。這些款項流進一個由混幣器 Tornado Cash 注資的帳戶，合計約 0.36 ETH。
after some onchain sleuthing, i think this is what happened:
19 metamask validators had won block rewards, and 18 of the rewards were not paid to the correct fee recipient but instead to this tornado funded account: 0x98B9231de84334c1d48BA0b72CF13f92484924A3
~17k validators… https://t.co/qAlfkVNUW1
— kaden.eth (@0xKaden) October 1, 2026
Kaden 自介是資安審計團隊 Spearbit 與 Cantina 的首席資安研究員。他認為攻擊者只拿到約 0.36 ETH 的獎勵，很可能從頭到尾都沒有提領質押 ETH 的能力。MetaMask 至今沒有說明事件性質，也沒有證實 Kaden 的說法。
18 筆獎勵 4.5 小時內流進同一地址
動區查詢 Blockscout 鏈上紀錄，Kaden 點名的地址最早一筆入帳在台灣時間 9 月 30 日 18:27（UTC 10:27）。這筆約 0.098 ETH 來自 Tornado Cash 的 0.1 ETH 資金池。錢從 Tornado Cash 轉出，外界就很難追查它原本來自哪個錢包。
不到兩小時後，這個地址開始收到出塊報酬。台灣時間 9 月 30 日 20:12 到 10 月 1 日 00:46（UTC 12:12 至 16:46），它共進帳 18 筆。這 18 筆合計約 0.3614 ETH，以 ETH 現價約 2,684 美元計算，約 970 美元。此後這個地址沒有新的入帳，截至台灣時間 10 月 1 日 16:40 也沒有任何轉出。
動區比對信標鏈資料，這 18 個區塊分別由 18 個驗證者提出，其中 10 個是 Lido 登記在「Consensys」營運商名下的驗證者。MetaMask 質押業務的前身就是 Consensys Staking。其餘 8 個的提款地址不屬於 Lido。
截至台灣時間 10 月 1 日 16:40，這 18 個驗證者都沒有遭到罰沒（slashing），16 個已排入退出，2 個仍在正常運作。Kaden 台灣時間 13:28 發文時則說，有 3 個被利用的驗證者還沒退出。
收款地址和提款地址是兩個獨立設定
以太坊驗證者有兩個分開設定的地址。收款地址（fee recipient）收的是出塊時的交易手續費，以及區塊建構者支付的報酬。提款地址則是驗證者退出後，質押本金回去的地方。改掉收款地址只能截走出塊收入，本金的去向不會跟著改變。
MetaMask 在聲明中也強調，旗下質押服務屬於非託管，公司不替客戶管理提款金鑰。Kaden 則提醒，攻擊者如何取得簽署權限還不清楚。視取得方式而定，攻擊者可能故意讓驗證者遭到罰沒。罰沒會銷毀驗證者的部分質押，並強制它退出。
研究員估 52.3 萬枚 ETH 撤出，MetaMask 未證實
Kaden 估計，這次預防性退出涉及約 1.7 萬個驗證者、約 52.3 萬枚 ETH，以現價計算約 14 億美元。他也指出，可能受影響的驗證者中總共還有 821 個沒有退出，原因不明。MetaMask 尚未證實這些數字。
動區查詢 Lido 公開的營運商金鑰資料，Lido 名下由 Consensys 營運的驗證者已沒有任何一個在正常運作。截至台灣時間 10 月 1 日 16:40，退出中的有 6,914 個，已退出 152 個，合計約 22.6 萬枚 ETH。這佔 Kaden 估計總量的四成多。這批驗證者的退出排程最晚到台灣時間 10 月 7 日上午，其中沒有任何一個遭到罰沒。
Lido 在研究論壇的公告中表示，stETH 持有者不需要採取任何行動。Lido 也提到，協議另有超過 6,750 枚 stETH 的臨時準備金，用來緩解協議運作受到的干擾，以現價計算約 1,800 萬美元。
資安媒體 BleepingComputer 曾向 MetaMask 詢問，受影響的是哪部分基礎設施、有無系統或資料遭到存取。MetaMask 發言人只請對方參考公開聲明。截至發稿，MetaMask 的說法仍是「目前未發現 MetaMask 錢包面臨立即威脅」，並表示會在適當時機更新。
常見問題
MetaMask 驗證者被盜了多少錢？
研究員 Kaden 指出，18 筆出塊獎勵約 0.36 ETH（約 970 美元）流進 Tornado Cash 注資地址，官方未證實。
MetaMask 資安事件會影響質押本金或 stETH 嗎？
Kaden 認為攻擊者應無法提領本金，但可能觸發罰沒。Lido 稱 stETH 持有者不需行動，另備逾 6,750 枚 stETH 準備金。
📍相關報導📍
嚇死！MetaMask 母公司「誤聘北韓工程師」核心程式碼遭滲透 1 個月，啟動緊急調查
