#metamask安全事件后撤出lido验证节点
Viele sehen, dass „das Wallet ein Problem hat“, aber vielleicht ist es nicht das Wallet, sondern die dahinterliegende Staking-Chain, die es wirklich wert ist, angeschaut zu werden..
📢 盘面异动群里说
MetaMask reagiert gerade auf einen Fall von „anhaltenden Vorfällen im Bereich der Basissicherheit“. Als Vorsichtsmaßnahme werden batchesweise Ethereum-Validatoren, die bei Lido betrieben werden, abgezogen.. Offiziell heißt es, es sei keine direkte Bedrohung für das Wallet festgestellt worden; das Staking sei nicht custodiensich (non-custodial), und der Withdrawal-Schlüssel liegt nicht in der Hand von MetaMask.. Lido sagt, dass Inhaber von stETH keine Maßnahmen ergreifen müssen, aber um ETH wirklich zurückzubekommen, muss man den vollständigen Prozess durchlaufen: Exit, Auszahlungen und dann wieder zurück – insgesamt kann das maximal 45 Tage dauern..
Zahlen sind hübscher als das Fazit.. Laut On-Chain-Analyse (bestätigt haben es beide Seiten nicht) sind diesmal ungefähr 17.000 Validatoren vorsorglich ausgelaufen, etwa 523.000 ETH; zum aktuellen Kurs entspricht das knapp 1,4 Milliarden US-Dollar.. Und der Forscher Kaden hat die tatsächlichen Verluste so berechnet: 19 Validatoren erhielten Blockprämien, davon wurden 18 Einträge an eine von Tornado Cash finanzierte Adresse geschickt – zusammen etwa 0,36 ETH, also weniger als 1.000 US-Dollar..
Das heißt: Mit mehreren Milliarden an Liquidität wird eine Lücke von unter 1.000 US-Dollar gestopft.. Das ist keine Überreaktion, sondern die Behandlung von „jemand ist an die Betriebsebene herangekommen“ als höchstes Alarm-Signal.. Wenn man die Empfängeradresse für Gebühren ändern kann, zeigt das, dass jemand bereits in der Signatur- oder Konfigurationsebene eingedrungen ist; dieses Mal wurde der Empfänger geändert, was als Nächstes – niemand wagt es zu garantieren..
In eine größere Kette eingeordnet: stETH ist eines der am häufigsten verwendeten Sicherheitenmittel auf Aave. Der Gründer von Aave sagt, dass der Markt vorerst nicht betroffen sei, und auch Ethena schaut genau hin.. Aber bei solchen Ereignissen wird nicht der Preis wirklich erschüttert, sondern „wie viel Ausgleich an Betriebsrisiko in der Staking-Rendite steckt“ – diese Rechnung.. Wenn das Kapital neu bewertet wird, müssen der LST-Aufschlag, der Leverage für Re-Staking sowie die Abschläge bei DeFi-Sicherheiten erneut durchgeprüft werden..
Als Nächstes lohnt es sich, zwei Punkte im Blick zu behalten: Werden jene Validatoren, die „möglicherweise betroffen“ sind, aktiv slashed, und wird in dem 45-Tage-Exit-Fenster die Liquidität von stETH knapp.. Die Umkehr könnte hier liegen: Wenn sich am Ende nur ein Betriebsunfall ohne substantiellen Verlust herausstellt, wird der Markt vermutlich in etwa drei Tagen wieder vergessen – aber die Aussage „non-custodial“ hat bereits eine neue Bewertung erhalten..
Viele sehen, dass „das Wallet ein Problem hat“, aber vielleicht ist es nicht das Wallet, sondern die dahinterliegende Staking-Chain, die es wirklich wert ist, angeschaut zu werden..
📢 盘面异动群里说
MetaMask reagiert gerade auf einen Fall von „anhaltenden Vorfällen im Bereich der Basissicherheit“. Als Vorsichtsmaßnahme werden batchesweise Ethereum-Validatoren, die bei Lido betrieben werden, abgezogen.. Offiziell heißt es, es sei keine direkte Bedrohung für das Wallet festgestellt worden; das Staking sei nicht custodiensich (non-custodial), und der Withdrawal-Schlüssel liegt nicht in der Hand von MetaMask.. Lido sagt, dass Inhaber von stETH keine Maßnahmen ergreifen müssen, aber um ETH wirklich zurückzubekommen, muss man den vollständigen Prozess durchlaufen: Exit, Auszahlungen und dann wieder zurück – insgesamt kann das maximal 45 Tage dauern..
Zahlen sind hübscher als das Fazit.. Laut On-Chain-Analyse (bestätigt haben es beide Seiten nicht) sind diesmal ungefähr 17.000 Validatoren vorsorglich ausgelaufen, etwa 523.000 ETH; zum aktuellen Kurs entspricht das knapp 1,4 Milliarden US-Dollar.. Und der Forscher Kaden hat die tatsächlichen Verluste so berechnet: 19 Validatoren erhielten Blockprämien, davon wurden 18 Einträge an eine von Tornado Cash finanzierte Adresse geschickt – zusammen etwa 0,36 ETH, also weniger als 1.000 US-Dollar..
Das heißt: Mit mehreren Milliarden an Liquidität wird eine Lücke von unter 1.000 US-Dollar gestopft.. Das ist keine Überreaktion, sondern die Behandlung von „jemand ist an die Betriebsebene herangekommen“ als höchstes Alarm-Signal.. Wenn man die Empfängeradresse für Gebühren ändern kann, zeigt das, dass jemand bereits in der Signatur- oder Konfigurationsebene eingedrungen ist; dieses Mal wurde der Empfänger geändert, was als Nächstes – niemand wagt es zu garantieren..
In eine größere Kette eingeordnet: stETH ist eines der am häufigsten verwendeten Sicherheitenmittel auf Aave. Der Gründer von Aave sagt, dass der Markt vorerst nicht betroffen sei, und auch Ethena schaut genau hin.. Aber bei solchen Ereignissen wird nicht der Preis wirklich erschüttert, sondern „wie viel Ausgleich an Betriebsrisiko in der Staking-Rendite steckt“ – diese Rechnung.. Wenn das Kapital neu bewertet wird, müssen der LST-Aufschlag, der Leverage für Re-Staking sowie die Abschläge bei DeFi-Sicherheiten erneut durchgeprüft werden..
Als Nächstes lohnt es sich, zwei Punkte im Blick zu behalten: Werden jene Validatoren, die „möglicherweise betroffen“ sind, aktiv slashed, und wird in dem 45-Tage-Exit-Fenster die Liquidität von stETH knapp.. Die Umkehr könnte hier liegen: Wenn sich am Ende nur ein Betriebsunfall ohne substantiellen Verlust herausstellt, wird der Markt vermutlich in etwa drei Tagen wieder vergessen – aber die Aussage „non-custodial“ hat bereits eine neue Bewertung erhalten..
