Consensys創始人表示，MetaMask錢包在安全事件後仍然安全

ConsenSys 創始人 Joseph Lubin 已安撫 MetaMask 用戶，表示目前沒有任何跡象表明公司近期遭受的網絡攻擊影響了 MetaMask 系統的部分功能。Lubin 確認用戶錢包和私鑰完全安全。

此次更新是在 MetaMask 於 9 月 30 日披露其部分基礎設施受到安全事件影響之後發佈的。

該高管在 X 平臺上向客戶保證：“您的祕密恢復短語、您的密鑰以及您錢包中的資產均未涉及此次事件，因爲它們不可能被涉及。您擁有並控制自己的密鑰。這就是自我託管的工作原理。”

週四首次發現漏洞時，MetaMask 暫時關閉了代表客戶運營的部分以太坊質押機器。當時，該公司也表示未看到客戶錢包面臨“直接威脅”。

Lubin 表示他們已輪換驗證者密鑰

在他的 X 帖子中，Lubin 解釋 解釋了爲何他需要一些時間纔對該事件作出回應。他指出，MetaMask 在開放調查期間限制公開評論，但一旦問題完全診斷清楚，就會通知核心合作伙伴和相關利益相關方。

總體而言，他強調客戶的資金仍然安全，因爲公司採用自我託管模式，意味着用戶完全掌控自己的資金。

Lubin 指出，公司還輪換了自己的驗證者密鑰，但這也有一個缺點：驗證者必須退出質押隊列並重新加入才能再次進行質押。這一過程可能需要很長時間。 

該公司還關閉了部分質押機器。 Lido, 一個主要的質押協議此前曾指出，雖然停機有助於保護被質押的代幣，但也伴隨着成本。MetaMask 運營的驗證者已開始離開系統，預計剩餘的驗證者將在 10 月 7 日之前停止質押。

然而，他們的 ETH 可能仍在被提取中。MetaMask 驗證者已開始退出流程，該流程將於 10 月 7 日完成。提取 ETH 大約需要 45 天。然而，清除隨後的 45 天以太坊入隊隊列意味着資產將面臨長期休眠，錯過標準收益，並存在因離線而被處罰的風險。 

此次事件對 MetaMask 用戶的意義

區分 MetaMask 的基礎設施與用戶自託管錢包對於評估此次事件的影響至關重要。MetaMask 讓用戶控制自己的私鑰和祕密恢復短語，而不是由平臺持有。

因此，針對 ConsenSys 部分基礎設施的攻擊並不會自動使攻擊者獲得存儲在用戶錢包中的資金訪問權限。

但此次攻擊再次凸顯了支持加密服務的基礎設施所面臨的風險。MetaMask 與以太坊驗證者及其他區塊鏈基礎設施合作，這意味着即使客戶密鑰和資產處於攻擊者無法觸及的範圍之外，系統遭到入侵仍可能導致運營中斷。

MetaMask 還警告用戶在事件發生後要警惕網絡釣魚攻擊。用戶絕不應與任何聲稱提供支持的第三方共享其祕密恢復短語或私鑰。

MetaMask 今年早些時候曾面臨另一項安全風險

此次基礎設施事件緊隨Consensys另一場備受矚目的安全危機之後；2026年7月，外界揭露一名與朝鮮有關的軟件開發者在MetaMask內部工作了約一個月。

Consensys完全未察覺該開發者的真實身份。他使用“Tyler Knapp”這一化名獲得了一份 諮詢職位。儘管他成功地將代碼集成到處理法幣至加密貨幣橋接的關鍵錢包功能中，但Consensys在發現後切斷了其後端訪問權限，並確認沒有資金被盜。

該操作人員的訪問權限從3月9日持續至其4月被終止，這段長達數週的時間窗口引起了網絡安全分析師的警覺。據區塊鏈情報公司TRM Labs稱，針對開發者環境已成爲對手竊取加密公司私鑰並滲透提款審批流程的最快手段。

4月發現安全漏洞後，Consensys 立即通知了聯邦執法機構，並全面 overhaul 其承包商背景調查流程。Consensys 總法律顧問 Matt Corva 指出：“我們發現了威脅……並啓動了一項全面的調查，確認沒有資產或數據被盜用，沒有部署惡意代碼，也未對用戶安全和隱私造成影響。”

此次安全事件遠非孤例。由國家支持的黑客組織——朝鮮特工人員，通常僞裝成合格的工程師以獲取遠程職位，並利用其訪問權限竊取專有數據或建立後門。

由以太坊資助的 Ketman 項目研究人員曾標記出 100 名疑似朝鮮 IT 工作者，他們已成功滲透 53 家不同的加密貨幣平臺。這些特工通常使用虛假身份文件和僞造的招聘者資料來繞過人力資源部門的審覈，偶爾還會利用已被監禁的美國公民來洗錢這些工作者的物理和數字位置信息。

如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。