MetaMask ist passiert – aber nicht mit deinem Wallet

MetaMask hat heute mitgeteilt, dass es sich derzeit um einen Sicherheitsvorfall handelt, der Teile der grundlegenden Infrastruktur betrifft, und betont, dass derzeit keine direkte Bedrohung für die Nutzer-Wallets festgestellt wurde.

Als Vorsichtsmaßnahme ist es proaktiv aus den über Lido betriebenen Validierungs-Knoten ausgestiegen – in einem Umfang von 17.000. Die betroffenen Knoten wurden bis zum 10.07. nach und nach heruntergefahren, und das dazugehörige ETH kann vollständig zurückgeholt werden – je nach Fall dauert das bis zu 45 Tage.

Hier ist ein Punkt, der gegen die Intuition geht: Betroffen ist die „Infrastruktur“, nicht „dein privater Schlüssel“.
Für Nutzer fühlt sich das wie dasselbe an, technisch sind es jedoch zwei völlig verschiedene Dinge – erstere sind Server, letzteres ist die eine Zeichenkette mit deinem Recovery-Passphrase.

Aber „nicht verwahrt“ hat seinen Preis. Die Coins gehören dir zwar – aber wenn etwas passiert, gibt es auch niemanden, der für dich einspringt. Das Zurückholen bedeutet Warteschlange und warten.

Ich würde gern diejenigen fragen, die wirklich Staking nutzen: Wirst du nach diesem Vorfall „das Unternehmen, das die Validierungs-Knoten betreibt“, auch als eine Art Risiko einstufen?

#MetaMask安全事件后撤出Lido验证节点

$ETH