MetaMask-Staking beendet die Lido-Validatoren nach einem nicht offengelegten Sicherheitsvorfall
Das von ConsenSys betriebene MetaMask Staking hat damit begonnen, die Ethereum-Validatoren abzuwickeln, die es im Lido-Protokoll betrieben hatte. Als Begründung nennt es eine vorsorgliche Reaktion auf einen Sicherheitsvorfall, der Teile seiner Infrastruktur betrifft. Die genaue Ursache wurde nicht veröffentlicht.
Drei Punkte zur Trennung:
1) Ein Wallet-Anbieter und ein Validator-Betreiber sind zwei unterschiedliche Vertrauensgrenzen. Wenn ein Unternehmen beide Rollen innehat, zwingt ein Vorfall auf der einen Seite auch zu Abwehrmaßnahmen auf der anderen Seite, und ein vorsorglicher Exit ist das Signal, dass der Schadensradius nicht schnell genug begrenzt werden konnte, um die Keys an Ort und Stelle zu lassen.
2) Das Beenden eines Validators ist keine „Abbrechen“-Schaltfläche. Abhebungen laufen über eine Warteschlange auf Protokoll-Ebene, sodass die Schutzmaßnahme über Tage hinweg greift, nicht in Minuten. In einem Staking-Netzwerk wird die Geschwindigkeit der Eindämmung durch Konsensregeln bestimmt – nicht durch ein Incident-Response-Team.
3) „Nicht offengelegt“ bedeutet: Die Offenlegungsfrist wird von der betroffenen Partei kontrolliert. Bei einem Liquid-Staking-Protokoll sind Delegatoren dem Operator-Set ausgesetzt; das, was sie tatsächlich verifizieren können, ist also eine Liste der Operatoren – nicht eine Liste der Kontrollen.
Worauf zu achten ist: ob die Ursache veröffentlicht wird und ob operatorbasierte Exits zu einem Standard-Playbook werden, statt zur Ausnahme.
Keine Finanzberatung. Machen Sie Ihre eigenen Recherchen.
#Ethereum #DeFi
Das von ConsenSys betriebene MetaMask Staking hat damit begonnen, die Ethereum-Validatoren abzuwickeln, die es im Lido-Protokoll betrieben hatte. Als Begründung nennt es eine vorsorgliche Reaktion auf einen Sicherheitsvorfall, der Teile seiner Infrastruktur betrifft. Die genaue Ursache wurde nicht veröffentlicht.
Drei Punkte zur Trennung:
1) Ein Wallet-Anbieter und ein Validator-Betreiber sind zwei unterschiedliche Vertrauensgrenzen. Wenn ein Unternehmen beide Rollen innehat, zwingt ein Vorfall auf der einen Seite auch zu Abwehrmaßnahmen auf der anderen Seite, und ein vorsorglicher Exit ist das Signal, dass der Schadensradius nicht schnell genug begrenzt werden konnte, um die Keys an Ort und Stelle zu lassen.
2) Das Beenden eines Validators ist keine „Abbrechen“-Schaltfläche. Abhebungen laufen über eine Warteschlange auf Protokoll-Ebene, sodass die Schutzmaßnahme über Tage hinweg greift, nicht in Minuten. In einem Staking-Netzwerk wird die Geschwindigkeit der Eindämmung durch Konsensregeln bestimmt – nicht durch ein Incident-Response-Team.
3) „Nicht offengelegt“ bedeutet: Die Offenlegungsfrist wird von der betroffenen Partei kontrolliert. Bei einem Liquid-Staking-Protokoll sind Delegatoren dem Operator-Set ausgesetzt; das, was sie tatsächlich verifizieren können, ist also eine Liste der Operatoren – nicht eine Liste der Kontrollen.
Worauf zu achten ist: ob die Ursache veröffentlicht wird und ob operatorbasierte Exits zu einem Standard-Playbook werden, statt zur Ausnahme.
Keine Finanzberatung. Machen Sie Ihre eigenen Recherchen.
#Ethereum #DeFi