Consensys创始人表示，MetaMask钱包在安全事件后仍然安全

ConsenSys 创始人 Joseph Lubin 已安抚 MetaMask 用户，表示目前没有任何迹象表明公司近期遭受的网络攻击影响了 MetaMask 系统的部分功能。Lubin 确认用户钱包和私钥完全安全。

此次更新是在 MetaMask 于 9 月 30 日披露其部分基础设施受到安全事件影响之后发布的。

该高管在 X 平台上向客户保证：“您的秘密恢复短语、您的密钥以及您钱包中的资产均未涉及此次事件，因为它们不可能被涉及。您拥有并控制自己的密钥。这就是自我托管的工作原理。”

周四首次发现漏洞时，MetaMask 暂时关闭了代表客户运营的部分以太坊质押机器。当时，该公司也表示未看到客户钱包面临“直接威胁”。

Lubin 表示他们已轮换验证者密钥

在他的 X 帖子中，Lubin 解释 解释了为何他需要一些时间才对该事件作出回应。他指出，MetaMask 在开放调查期间限制公开评论，但一旦问题完全诊断清楚，就会通知核心合作伙伴和相关利益相关方。

总体而言，他强调客户的资金仍然安全，因为公司采用自我托管模式，意味着用户完全掌控自己的资金。

Lubin 指出，公司还轮换了自己的验证者密钥，但这也有一个缺点：验证者必须退出质押队列并重新加入才能再次进行质押。这一过程可能需要很长时间。 

该公司还关闭了部分质押机器。 Lido, 一个主要的质押协议此前曾指出，虽然停机有助于保护被质押的代币，但也伴随着成本。MetaMask 运营的验证者已开始离开系统，预计剩余的验证者将在 10 月 7 日之前停止质押。

然而，他们的 ETH 可能仍在被提取中。MetaMask 验证者已开始退出流程，该流程将于 10 月 7 日完成。提取 ETH 大约需要 45 天。然而，清除随后的 45 天以太坊入队队列意味着资产将面临长期休眠，错过标准收益，并存在因离线而被处罚的风险。 

此次事件对 MetaMask 用户的意义

区分 MetaMask 的基础设施与用户自托管钱包对于评估此次事件的影响至关重要。MetaMask 让用户控制自己的私钥和秘密恢复短语，而不是由平台持有。

因此，针对 ConsenSys 部分基础设施的攻击并不会自动使攻击者获得存储在用户钱包中的资金访问权限。

但此次攻击再次凸显了支持加密服务的基础设施所面临的风险。MetaMask 与以太坊验证者及其他区块链基础设施合作，这意味着即使客户密钥和资产处于攻击者无法触及的范围之外，系统遭到入侵仍可能导致运营中断。

MetaMask 还警告用户在事件发生后要警惕网络钓鱼攻击。用户绝不应与任何声称提供支持的第三方共享其秘密恢复短语或私钥。

MetaMask 今年早些时候曾面临另一项安全风险

此次基础设施事件紧随Consensys另一场备受瞩目的安全危机之后；2026年7月，外界揭露一名与朝鲜有关的软件开发者在MetaMask内部工作了约一个月。

Consensys完全未察觉该开发者的真实身份。他使用“Tyler Knapp”这一化名获得了一份 咨询职位。尽管他成功地将代码集成到处理法币至加密货币桥接的关键钱包功能中，但Consensys在发现后切断了其后端访问权限，并确认没有资金被盗。

该操作人员的访问权限从3月9日持续至其4月被终止，这段长达数周的时间窗口引起了网络安全分析师的警觉。据区块链情报公司TRM Labs称，针对开发者环境已成为对手窃取加密公司私钥并渗透提款审批流程的最快手段。

4月发现安全漏洞后，Consensys 立即通知了联邦执法机构，并全面 overhaul 其承包商背景调查流程。Consensys 总法律顾问 Matt Corva 指出：“我们发现了威胁……并启动了一项全面的调查，确认没有资产或数据被盗用，没有部署恶意代码，也未对用户安全和隐私造成影响。”

此次安全事件远非孤例。由国家支持的黑客组织——朝鲜特工人员，通常伪装成合格的工程师以获取远程职位，并利用其访问权限窃取专有数据或建立后门。

由以太坊资助的 Ketman 项目研究人员曾标记出 100 名疑似朝鲜 IT 工作者，他们已成功渗透 53 家不同的加密货币平台。这些特工通常使用虚假身份文件和伪造的招聘者资料来绕过人力资源部门的审核，偶尔还会利用已被监禁的美国公民来洗钱这些工作者的物理和数字位置信息。