#metamask安全事件后撤出lido验证节点
يرى كثيرون أن «المحفظة قد تضررت»، لكن ما يستحق النظر إليه ربما ليس المحفظة، بل سلسلة الرهن التي خلفها..
📢 盘面异动群里说
ميتا ماسك ترد الآن على حادثة «تتعلق بأمان البنية التحتية المستمرة»، وكتدبير وقائي قامت بسحب دفعات من مدققي الإيثريوم الذين تُشغِّلهم داخل Lido.. ووفقًا للبيان الرسمي، لم يتم العثور على تهديد مباشر للمحفظة، وأن الرهن غير وصيّ عليه (non-custodial)، وأن مفاتيح السحب ليست لدى MetaMask.. من جهتها، تقول Lido إن حاملي stETH لا يحتاجون إلى اتخاذ أي إجراء، لكن إذا أرادوا استعادة ETH فعليًا، فسيتعين المرور عبر سلسلة كاملة من الخطوات: الخروج ثم السحب ثم الدخول مرة أخرى، وقد يستغرق ذلك — وفقًا للتقديرات — حتى 45 يومًا..
الأرقام تبدو أمتع من الاستنتاجات.. تحليل السلسلة (دون تأكيد من الجهتين) يُظهر أن الذين تم سحبهم بشكل وقائي هم قرابة 17 ألف مدقق، حوالي 523 ألف ETH، وبالسعر الحالي ما يقارب 1.4 مليار دولار.. أما الباحث Kaden فحسب أن الخسارة الفعلية هي: 19 مدققًا حصلوا على مكافآت بلوك، و18 سجلًا منها تمت معايرتها إلى عنوان تم تمويله عبر Tornado Cash، بإجمالي نحو 0.36 ETH، أي أقل من ألف دولار..
أي أن استخدام سيولة بمليارات الدولارات لسد «ثقب» بأقل من ألف دولار.. هذه ليست مبالغة، بل معالجة لإشارة من أعلى مستوى: «تم لمس طبقة التشغيل».. إذا كان تغيير عنوان استقبال الرسوم فقط يتضمن تعديلًا في طبقة التوقيع أو الإعدادات، فهذا يعني أن شخصًا ما قد اخترق تلك الطبقة بالفعل؛ وفي هذه المرة تم تغيير المستلم، فماذا سيُغيَّر في المرة القادمة؟ لا أحد يجرؤ على ضمان ذلك..
عند وضع الأمر ضمن سلسلة أكبر، فإن stETH يُعد أحد أكثر الأصول استخدامًا كضمان في Aave. مؤسس Aave قال إن السوق لم يتأثر مؤقتًا، وEthena أيضًا تراقب.. لكن ما تهزّه هذه النوعية من الحوادث حقًا ليس السعر، بل المعادلة: «كم من عائد الرهن هو تعويض عن المخاطر التشغيلية».. وإذا بدأت الأموال بإعادة التسعير، فستحتاج علاوة على ذلك إلى إعادة سؤال علاوات LST، والرافعة لإعادة الرهن، وخصومات ضمانات DeFi..
الآن، هناك نقطتان جديرتان بالتركيز عليهما: هل المدققون «الذين قد يتأثرون» سيتم تعريضهم تلقائيًا لـ slashing؟ وهل ستصبح سيولة stETH شحيحة خلال نافذة الخروج لمدة 45 يومًا؟ الانعكاس قد يأتي من هنا: إذا ثبت في النهاية أنها مجرد حادث تشغيل لم يسبب خسائر جوهرية، فقد ينسى السوق الأمر خلال نحو ثلاثة أيام، لكن القيمة الحقيقية لكلمات «غير وصيّ عليه» قد تم بالفعل تسعيرها من جديد..
يرى كثيرون أن «المحفظة قد تضررت»، لكن ما يستحق النظر إليه ربما ليس المحفظة، بل سلسلة الرهن التي خلفها..
📢 盘面异动群里说
ميتا ماسك ترد الآن على حادثة «تتعلق بأمان البنية التحتية المستمرة»، وكتدبير وقائي قامت بسحب دفعات من مدققي الإيثريوم الذين تُشغِّلهم داخل Lido.. ووفقًا للبيان الرسمي، لم يتم العثور على تهديد مباشر للمحفظة، وأن الرهن غير وصيّ عليه (non-custodial)، وأن مفاتيح السحب ليست لدى MetaMask.. من جهتها، تقول Lido إن حاملي stETH لا يحتاجون إلى اتخاذ أي إجراء، لكن إذا أرادوا استعادة ETH فعليًا، فسيتعين المرور عبر سلسلة كاملة من الخطوات: الخروج ثم السحب ثم الدخول مرة أخرى، وقد يستغرق ذلك — وفقًا للتقديرات — حتى 45 يومًا..
الأرقام تبدو أمتع من الاستنتاجات.. تحليل السلسلة (دون تأكيد من الجهتين) يُظهر أن الذين تم سحبهم بشكل وقائي هم قرابة 17 ألف مدقق، حوالي 523 ألف ETH، وبالسعر الحالي ما يقارب 1.4 مليار دولار.. أما الباحث Kaden فحسب أن الخسارة الفعلية هي: 19 مدققًا حصلوا على مكافآت بلوك، و18 سجلًا منها تمت معايرتها إلى عنوان تم تمويله عبر Tornado Cash، بإجمالي نحو 0.36 ETH، أي أقل من ألف دولار..
أي أن استخدام سيولة بمليارات الدولارات لسد «ثقب» بأقل من ألف دولار.. هذه ليست مبالغة، بل معالجة لإشارة من أعلى مستوى: «تم لمس طبقة التشغيل».. إذا كان تغيير عنوان استقبال الرسوم فقط يتضمن تعديلًا في طبقة التوقيع أو الإعدادات، فهذا يعني أن شخصًا ما قد اخترق تلك الطبقة بالفعل؛ وفي هذه المرة تم تغيير المستلم، فماذا سيُغيَّر في المرة القادمة؟ لا أحد يجرؤ على ضمان ذلك..
عند وضع الأمر ضمن سلسلة أكبر، فإن stETH يُعد أحد أكثر الأصول استخدامًا كضمان في Aave. مؤسس Aave قال إن السوق لم يتأثر مؤقتًا، وEthena أيضًا تراقب.. لكن ما تهزّه هذه النوعية من الحوادث حقًا ليس السعر، بل المعادلة: «كم من عائد الرهن هو تعويض عن المخاطر التشغيلية».. وإذا بدأت الأموال بإعادة التسعير، فستحتاج علاوة على ذلك إلى إعادة سؤال علاوات LST، والرافعة لإعادة الرهن، وخصومات ضمانات DeFi..
الآن، هناك نقطتان جديرتان بالتركيز عليهما: هل المدققون «الذين قد يتأثرون» سيتم تعريضهم تلقائيًا لـ slashing؟ وهل ستصبح سيولة stETH شحيحة خلال نافذة الخروج لمدة 45 يومًا؟ الانعكاس قد يأتي من هنا: إذا ثبت في النهاية أنها مجرد حادث تشغيل لم يسبب خسائر جوهرية، فقد ينسى السوق الأمر خلال نحو ثلاثة أيام، لكن القيمة الحقيقية لكلمات «غير وصيّ عليه» قد تم بالفعل تسعيرها من جديد..
