#metamask安全事件后撤出lido验证节点
In 19 verifizierenden Knoten haben 18 die Blockausgabeerlöse an eine fremde Adresse überwiesen, 520.000 Ethereum sind über Nacht in Warteschlangen zum Abzug gegangen 🦖⚠️
📣 盘面异动群里喊
Am 1. Oktober bestätigte der Wallet-Riese MetaMask (erst am Mittwoch erstmals offengelegt), dass ein Teil seiner Ethereum-Staking-Infrastruktur von einem Sicherheitsvorfall betroffen war. MetaMask hat die betroffenen Validierungsknoten proaktiv heruntergefahren und aus dem Betrieb genommen. Der On-Chain-Sicherheitsforscher Kaden zerlegte die Details auf X: Von den 19 MetaMask-Validierungsknoten, die tatsächlich Blöcke produzierten und Gebühren einsammelten, haben 18 die Erträge an eine „ungewollte“ Adresse überwiesen; insgesamt wurden rund 0,36 ETH abgezogen. Im selben Zeitraum beobachtete Lookonchain eine Wallet, die einem mit Ethereum-Co-Gründer Joseph Lubin in Verbindung stehenden Konto zugeschrieben wird: Sie überwies auf einen Schlag 133.298 ETH im Wert von rund 356 Millionen US-Dollar.
Noch nicht gleich nach „gestohlen“ rufen. MetaMasks Originalwortlaut lautet: „Derzeit haben wir keine unmittelbare Bedrohung für die Wallets der Nutzer festgestellt.“ Entscheidend ist: „Wallet“ und „Staking“ sind zwei getrennte Systeme – die Adresse, die für die Gebührenzahlung durch die Validierungsknoten genutzt wird, und der Weg, über den das Nutzkapital am Ende abgehoben werden kann, sind auf der Ethereum-Basis getrennt eingerichtet. Das bedeutet: Bei der Änderung ging es nur um den „Eingang zum Einsammeln der Zahlungen“; der Auszahlungs-Pfad für das Kapital liegt weiterhin in den Händen der Nutzer. Das Wallet-Risiko wurde vorübergehend aus dem Risikobereich herausgeschoben.
Doch der Preis muss trotzdem bezahlt werden. Lido teilte am Mittwoch mit, dass die von MetaMask betriebenen Validierungsknoten bereits begonnen haben, ihren Staking-Pool zu verlassen. Die letzte Tranche soll voraussichtlich bis zum 7. Oktober keine Blöcke mehr produzieren. Ärgerlich ist der Weg „rausgehen und wieder reingehen“: Die Ein- und Ausstiegsschlange beim Ethereum-Staking muss bis zu etwa 45 Tage warten. Während der Offline-Phase gibt es keine Rewards; und wenn die Schritte nicht rechtzeitig abgeschlossen werden, droht zusätzlich eine Strafe. Die vom Forscher geschätzten Zahlen sind besonders auffällig: Die zurückgezogenen Validierungsknoten könnten bis zu 17.000 umfassen, insgesamt rund 523.000 ETH besitzen – umgerechnet nach aktuellem Kurs knapp 1,4 Milliarden US-Dollar 💥. MetaMask hat diese Zahlen bislang jedoch nicht bestätigt und auch nicht offengelegt, wie genau das System umgangen wurde.
Kettenreaktionen zeichnen sich bereits ab: Der Stablecoin-Emittent Ethena zog im Notfall rund 75 Millionen US-Dollar (RLUSD-Treasury) und 60 Millionen US-Dollar (PYUSD-Treasury) aus einem Morpho-Kreditprotokoll ab. Später hieß es, es handele sich um eine vorsorgliche Maßnahme; nach Klarheit wurde das Geld wieder zurück in das System eingezahlt.
🐋 Meine Einschätzung: Die Sache ist noch nicht als „Hacker stahlen Geld und verschwanden“ einzuordnen. Sie wirkt eher wie ein Vertrauensvorfall, bei dem „Zugangsdaten/Keys“ angefasst wurden – also ein Problem im Management. Ein einzelner Abfluss von 0,36 ETH ist zu klein, um wie ein klassischer Coup zu wirken. Aber dass bei 19 Knoten gleichzeitig 18 in die falsche Richtung überwiesen wurden, deutet darauf hin, dass die Schwachstelle im Batch-Operations- bzw. Key-Management lag – nicht darin, dass Nutzer-Wallets aufgebrochen wurden. Die echten Spannungspunkte sind zwei: Wird MetaMask eine vollständige Root-Cause-Analyse nachreichen? Und ob der Abzug von 520.000 ETH bis zum 7. Oktober zu einer strukturellen Lockerung der Ethereum-Staking-Quote führen wird.
Meinst du, das war ein großes Feuerwerk oder nur ein Fehlalarm? Schreib’s in die Kommentare 🔒
Auf das Profil klicken, um live zu schauen
Täglich nehme ich dich mit zu den Krypto-Highlights – nicht nur um zu sehen, was passiert ist, sondern um dir zu zeigen, die Logik und die Chancen dahinter zu verstehen 👀🚀
In 19 verifizierenden Knoten haben 18 die Blockausgabeerlöse an eine fremde Adresse überwiesen, 520.000 Ethereum sind über Nacht in Warteschlangen zum Abzug gegangen 🦖⚠️
📣 盘面异动群里喊
Am 1. Oktober bestätigte der Wallet-Riese MetaMask (erst am Mittwoch erstmals offengelegt), dass ein Teil seiner Ethereum-Staking-Infrastruktur von einem Sicherheitsvorfall betroffen war. MetaMask hat die betroffenen Validierungsknoten proaktiv heruntergefahren und aus dem Betrieb genommen. Der On-Chain-Sicherheitsforscher Kaden zerlegte die Details auf X: Von den 19 MetaMask-Validierungsknoten, die tatsächlich Blöcke produzierten und Gebühren einsammelten, haben 18 die Erträge an eine „ungewollte“ Adresse überwiesen; insgesamt wurden rund 0,36 ETH abgezogen. Im selben Zeitraum beobachtete Lookonchain eine Wallet, die einem mit Ethereum-Co-Gründer Joseph Lubin in Verbindung stehenden Konto zugeschrieben wird: Sie überwies auf einen Schlag 133.298 ETH im Wert von rund 356 Millionen US-Dollar.
Noch nicht gleich nach „gestohlen“ rufen. MetaMasks Originalwortlaut lautet: „Derzeit haben wir keine unmittelbare Bedrohung für die Wallets der Nutzer festgestellt.“ Entscheidend ist: „Wallet“ und „Staking“ sind zwei getrennte Systeme – die Adresse, die für die Gebührenzahlung durch die Validierungsknoten genutzt wird, und der Weg, über den das Nutzkapital am Ende abgehoben werden kann, sind auf der Ethereum-Basis getrennt eingerichtet. Das bedeutet: Bei der Änderung ging es nur um den „Eingang zum Einsammeln der Zahlungen“; der Auszahlungs-Pfad für das Kapital liegt weiterhin in den Händen der Nutzer. Das Wallet-Risiko wurde vorübergehend aus dem Risikobereich herausgeschoben.
Doch der Preis muss trotzdem bezahlt werden. Lido teilte am Mittwoch mit, dass die von MetaMask betriebenen Validierungsknoten bereits begonnen haben, ihren Staking-Pool zu verlassen. Die letzte Tranche soll voraussichtlich bis zum 7. Oktober keine Blöcke mehr produzieren. Ärgerlich ist der Weg „rausgehen und wieder reingehen“: Die Ein- und Ausstiegsschlange beim Ethereum-Staking muss bis zu etwa 45 Tage warten. Während der Offline-Phase gibt es keine Rewards; und wenn die Schritte nicht rechtzeitig abgeschlossen werden, droht zusätzlich eine Strafe. Die vom Forscher geschätzten Zahlen sind besonders auffällig: Die zurückgezogenen Validierungsknoten könnten bis zu 17.000 umfassen, insgesamt rund 523.000 ETH besitzen – umgerechnet nach aktuellem Kurs knapp 1,4 Milliarden US-Dollar 💥. MetaMask hat diese Zahlen bislang jedoch nicht bestätigt und auch nicht offengelegt, wie genau das System umgangen wurde.
Kettenreaktionen zeichnen sich bereits ab: Der Stablecoin-Emittent Ethena zog im Notfall rund 75 Millionen US-Dollar (RLUSD-Treasury) und 60 Millionen US-Dollar (PYUSD-Treasury) aus einem Morpho-Kreditprotokoll ab. Später hieß es, es handele sich um eine vorsorgliche Maßnahme; nach Klarheit wurde das Geld wieder zurück in das System eingezahlt.
🐋 Meine Einschätzung: Die Sache ist noch nicht als „Hacker stahlen Geld und verschwanden“ einzuordnen. Sie wirkt eher wie ein Vertrauensvorfall, bei dem „Zugangsdaten/Keys“ angefasst wurden – also ein Problem im Management. Ein einzelner Abfluss von 0,36 ETH ist zu klein, um wie ein klassischer Coup zu wirken. Aber dass bei 19 Knoten gleichzeitig 18 in die falsche Richtung überwiesen wurden, deutet darauf hin, dass die Schwachstelle im Batch-Operations- bzw. Key-Management lag – nicht darin, dass Nutzer-Wallets aufgebrochen wurden. Die echten Spannungspunkte sind zwei: Wird MetaMask eine vollständige Root-Cause-Analyse nachreichen? Und ob der Abzug von 520.000 ETH bis zum 7. Oktober zu einer strukturellen Lockerung der Ethereum-Staking-Quote führen wird.
Meinst du, das war ein großes Feuerwerk oder nur ein Fehlalarm? Schreib’s in die Kommentare 🔒
Auf das Profil klicken, um live zu schauen
Täglich nehme ich dich mit zu den Krypto-Highlights – nicht nur um zu sehen, was passiert ist, sondern um dir zu zeigen, die Logik und die Chancen dahinter zu verstehen 👀🚀
