Metamask 撤换验证者，一桩微不足道的以太币盗窃案引发巨大警报

损失不足1,000美元，却有50万ETH正要撤离

据一位安全研究人员称，有人似乎从Metamask运营的验证者处窃取了约0.36 ETH的以太坊区块小费，按每枚以太币约2,700美元计算，这笔赃款价值不足1,000美元。但后续的应对规模却大得多。 9月30日，Metamask开始主动退出受影响的验证节点，与此同时，调查人员正试图确定入侵者的活动范围。

研究员Kaden估计，约17,000个验证器（合计持有约523,000 ETH）已被移出系统。 Metamask 尚未证实这些数据，但 Lido 确认，由 Metamask Staking 运营的验证者正被移出其协议。这正是耐人寻味之处：按加密货币黑客攻击的标准来看，此次可见的盗窃金额不过是九牛一毛，而防御性措施却涉及数十万枚以太币。

窃贼显然找到了“小费罐”

Metamask 于 9 月 30 日东部时间晚上 7 点 38 分披露了该事件，称其正在应对影响部分基础设施的安全漏洞，并表示“未发现对 Metamask 钱包构成的直接威胁”。 10月1日，该公司表示仍“没有迹象表明Metamask钱包或客户资金受到影响”。其质押架构有助于解释原因。

以太坊验证者通常需质押 32 ETH，但 Metamask 表示其质押操作采用非托管模式，且不控制客户的提现密钥。这些密钥正是提取底层质押资产的关键。 因此，即使攻击者能够篡改验证者的设置，也不会自动掌握金库的密钥。卡登（Kaden）基于链上数据的还原分析反而指向了“小费池”。 他报告称，有19个Metamask验证者获得了区块奖励和支付，但其中18笔被错误地发送到了错误的手续费接收地址。 该地址的资金来源于以太币混币服务Tornado Cash，被转移的支付总额约为0.36 ETH。另一项链上重建追踪显示，该活动发生在9月30日约四小时半左右。这虽是一笔微不足道的收益，却敲响了极其响亮的警钟。

为何 Metamask 在验证者退出机制上孤注一掷

更改手续费收款人可以重新路由验证者的区块小费，而无需移动其 32 ETH 的质押金。如果攻击者获得了更强大的东西，例如验证者签名密钥，麻烦就来了。

这些密钥虽无法直接提取质押资产，但可能迫使权益证明（PoS）验证者实施违规行为，从而触发以太坊的减持机制。 减持会销毁验证者部分质押资产，并使其退出服务。卡登表示，在他发布分析报告时，有三名遭攻击的验证者尚未退出，并估计约有821名可能受影响的验证者仍处于活跃状态。

在另一份分析报告中，区块链数据基础设施公司 Bitquery 单独统计了截至 10 月 1 日已退出或进入队列的 16,965 个验证者，其持有 565,056 ETH。该数据与 Kaden 的统计存在一定差异，因为研究人员在不同时间点统计了不同的样本集。 这两个数字均未得到Metamask的公开确认。Bitquery还估算，假设同时对约17,000个验证者进行减持，可能会销毁约22,000 ETH。 在其重建的情景中，没有验证者遭到减持。这一可能性有助于解释，为何加密钱包平台 Metamask 启动的防御行动规模远大于此次盗窃事件本身似乎所需要的程度。

一周的退出可能变成45天的等待

流动性质押基础设施提供商 Lido 预计，其所使用的受影响验证者将在 10 月 7 日结束前完成退出。但要让这些以太币重新产生收益则是另一回事。 验证者必须完成以太坊的退出流程，提取代币，并最终通过加入队列重新加入验证者集。Lido估计，整个过程可能需要长达约45天。在此期间，已退出的质押资产无法获得验证者奖励。

该队列原本就已拥挤不堪。beaconcha.in 提供的验证者队列数据显示，约有 393,795 ETH 正等待退出以太坊验证者集，预计需要四天零六小时才能通过退出队列，之后还会面临另一轮提现延迟。 Lido表示stETH持有者无需采取任何行动，而Metamask也向钱包用户传达了同样的信息，并警告他们切勿将助记词交给任何声称能提供保护的人。

目前，账本呈现出一幅奇怪的局面：约0.36 ETH显然被盗，数十万ETH正涌向提现通道，且可能损失数周的收益时间。 窃贼或许已经摸到了“小费罐”，但 Metamask 仍未明确说明入侵者究竟离“保险箱”有多近。