MetaMask 偵測到內部資安威脅，宣布暫停旗下非託管質押服務的 Lido 驗證者營運。Lido 警告退出過程可能產生收益損失與怠惰罰則，完整迴圈約需 45 天。
（前情提要：MetaMask推出ETH質押服務！搶進LSDFi市場卻狠收10%手續費）
（背景補充：ETH 質押從散戶玩樂變成機構主業！Bitmine 98% 營收來自鏈上收益）
密碼錢包龍頭 MetaMask 週三宣布正處理一起影響部分基礎設施的資安事件，並已啟動預防性措施，退出旗下非託管質押（non-custodial staking）服務中的受影響驗證者。MetaMask 在官方宣告中指出，目前未發現對錢包使用者的即時威脅，但正與外部合作夥伴及安全顧問合作調查事件細節。
根據資訊，MetaMask 尚未揭露資安問題的具體性質，僅稱「正內部處理持續中的威脅」。這種模糊措辭在加密資安事件中並不罕見，攻勢方通常會在漏洞披露期間尋找利用時機，過早公開細節反而可能造成二次風險。
Lido：退出驗證者將面臨收益損失與怠惰罰則
Lido 隨後發布宣告，確認 MetaMask Staking 已於週三開始退出其在 Lido 協議中的以太坊驗證者。最後一批受影響驗證者預計在 10 月 7 日前完成退出程式。
Lido 開發者 Will Shannon 指出，MetaMask 操作的驗證者退出意味著該部分 ETH 將暫時失去質押獎勵，並可能面臨怠惰罰則（downtime penalties），這在以太坊共識層機制中是標準設計：驗證者若未正常執行區塊驗證或 attestations，會遭到少量 ETH 扣除。
更重要的是，退出的 ETH 不會立即回到 Lido 協議中繼續質押。Shannon 解釋：「MetaMask Staking 操作的驗證者退出的 ETH，將在相關驗證者完成退出、提領、重新加入的完整迴圈後，才逐步回到協議。由於目前進入佇列（entry queue）延長，整個過程預計耗時約 45 天。」
這段「45 天空窗期」意味著該部分資本將完全脫離以太坊質押市場，對 Lido 的總鎖倉量（TVL）構成短期壓力，雖然 MetaMask Staking 在 Lido 中的佔比仍屬有限，但這仍反映了 LSD（液性質押代幣）市場中「驗證者營運商風險」的實際存在。
MetaMask Staking 的背景：搶攻 LSD 市場的後起之秀
MetaMask 的質押服務並非新鮮事。2023 年底，ConsenSys 旗下 MetaMask Portfolio 曾推出 ETH 質押服務，以 10% 的手續費分潤在業界引發爭議，相較於 Lido（10% 但包含驗證者營運）或 Rocket Pool（14% 分給驗證者），MetaMask 的定價被認為偏高，但仍成功吸引一批不想自行管理驗證者的散戶。
此次資安事件調查恰好發生在以太坊質押市場快速擴張的背景下。機構級 LSD 提供者（如 Bitmine、Paxos 等）持續拉高鎖倉規模，而 MetaMask 作為全球最大加密錢包之一，其非託管質押服務的穩定性直接關係到數萬使用者的資產安全。
市場觀察：非託管質押的風險管理邏輯
從技術角度來看，MetaMask 的「預防性退出」決策符合最佳實踐，當偵測到基礎設施可能受到威脅時，優先保障資產安全而非維持質押獎勵。這與 2023 年多個 DeFi 協議在發現漏洞後立即暫停功能的做法一致。
然而，這個事件也凸顯了 LSD 生態中的一個結構性風險：驗證者營運商的集中度。當 Lido、Rocket Pool 等大型 LSD 協議依賴少數驗證者營運商時，單一營運商的資安問題可能產生連鎖效應。以太坊社群長期討論的 DVT（分散式驗證技術）正是為了降低這種「單點故障」風險。
後續觀察重點：MetaMask 何時公布資安事件細節、受影響驗證者數量及實際罰則金額、以及此次事件是否會影響 MetaMask 對 LSD 市場的策略定位。
📍相關報導📍
MetaMask推出ETH質押服務！搶進LSDFi市場卻狠收10%手續費
ETH 質押從散戶玩樂變成機構主業！Bitmine 98% 營收來自鏈上收益
