El staking de MetaMask está saliendo de sus validadores de Lido tras un incidente de seguridad no divulgado
El staking de MetaMask, gestionado por ConsenSys, ha comenzado a desmantelar los validadores de Ethereum que operaba dentro del protocolo Lido, calificándolo como una respuesta preventiva a un incidente de seguridad que afecta a parte de su infraestructura. La causa raíz no se ha hecho pública.
Tres cosas que conviene separar:
1) Un proveedor de monederos y un operador de validadores son dos límites de confianza distintos. Cuando una misma empresa controla ambos, un incidente en cualquiera de los dos lados obliga a tomar medidas defensivas en el otro, y la salida preventiva es la señal de que el alcance del “impacto” no pudo acotarse con suficiente rapidez como para dejar las claves en su lugar.
2) Salir de un validador no es un botón de cancelar. Los retiros pasan por una cola a nivel de protocolo, así que la acción de protección se materializa en días, no en minutos. En una red de staking, la velocidad de la mitigación la marcan las reglas de consenso, no un equipo de respuesta ante incidentes.
3) “No divulgado” significa que el reloj de la revelación lo controla la parte afectada. En un protocolo de staking líquido, los delegadores quedan expuestos al conjunto de operadores, así que lo que realmente pueden verificar es una lista de operadores, no una lista de controles.
Qué vigilar: si se publica la causa raíz y si las salidas a nivel de operador se convierten en un plan de acción estándar en lugar de una excepción.
No es asesoramiento financiero. Haz tu propia investigación.
#Ethereum #DeFi
El staking de MetaMask, gestionado por ConsenSys, ha comenzado a desmantelar los validadores de Ethereum que operaba dentro del protocolo Lido, calificándolo como una respuesta preventiva a un incidente de seguridad que afecta a parte de su infraestructura. La causa raíz no se ha hecho pública.
Tres cosas que conviene separar:
1) Un proveedor de monederos y un operador de validadores son dos límites de confianza distintos. Cuando una misma empresa controla ambos, un incidente en cualquiera de los dos lados obliga a tomar medidas defensivas en el otro, y la salida preventiva es la señal de que el alcance del “impacto” no pudo acotarse con suficiente rapidez como para dejar las claves en su lugar.
2) Salir de un validador no es un botón de cancelar. Los retiros pasan por una cola a nivel de protocolo, así que la acción de protección se materializa en días, no en minutos. En una red de staking, la velocidad de la mitigación la marcan las reglas de consenso, no un equipo de respuesta ante incidentes.
3) “No divulgado” significa que el reloj de la revelación lo controla la parte afectada. En un protocolo de staking líquido, los delegadores quedan expuestos al conjunto de operadores, así que lo que realmente pueden verificar es una lista de operadores, no una lista de controles.
Qué vigilar: si se publica la causa raíz y si las salidas a nivel de operador se convierten en un plan de acción estándar en lugar de una excepción.
No es asesoramiento financiero. Haz tu propia investigación.
#Ethereum #DeFi