#metamask安全事件后撤出lido验证节点
Beaucoup de personnes voient « le portefeuille a été compromis », mais ce qui vaut vraiment la peine d’être regardé n’est peut-être pas le portefeuille, c’est plutôt la chaîne de délégation (staking) qui se trouve derrière..
📢 盘面异动群里说
MetaMask répond actuellement à un « incident de sécurité des infrastructures en cours », et, à titre de mesure préventive, elle retire par lots des validateurs Ethereum qu’elle opère via Lido.. Le communiqué officiel indique qu’aucune menace directe n’a été constatée pour le portefeuille ; le staking est non-custodial, et la clé de retrait n’est pas entre les mains de MetaMask.. De son côté, Lido affirme que les détenteurs de stETH n’ont aucune action à entreprendre, mais pour récupérer réellement les ETH, il faut suivre l’ensemble du processus de sortie, retrait, puis réentrée—ce qui peut aller jusqu’à 45 jours..
Les chiffres sont parfois plus éloquents que la conclusion.. L’analyse on-chain (aucune des deux parties ne l’a confirmé) calcule qu’il s’agit d’environ 17 000 validateurs, soit quelque 523 000 ETH, sortis de manière préventive ; au prix actuel, cela représente près de 1,4 milliard de dollars.. Et l’analyste Kaden estime les pertes réelles comme suit : 19 validateurs ont obtenu des récompenses de bloc, dont 18 versements ont été envoyés vers une adresse financée par Tornado Cash, au total environ 0,36 ETH—moins de 1 000 dollars..
Autrement dit, avec une liquidité de plusieurs centaines de millions de dollars, on colmate un trou qui vaut moins de 1 000 dollars.. Ce n’est pas une réaction excessive : c’est traiter le « fait que la couche d’exploitation a été touchée » comme le signal le plus élevé.. Si l’on peut corriger l’adresse de réception des frais, cela signifie que la couche signature ou configuration a déjà été pénétrée par quelqu’un ; la prochaine fois, qu’est-ce qui sera modifié ? Personne n’ose le garantir..
Inséré dans une chaîne plus large, le stETH fait partie des collatéraux les plus utilisés sur Aave. Le fondateur d’Aave dit que le marché n’a pas été affecté pour l’instant, et du côté d’Ethena, on surveille aussi.. Mais dans ce type d’événement, ce qui ébranle réellement n’est pas le prix : c’est le calcul—combien de la rémunération du staking correspond à une compensation pour le risque opérationnel.. Si les fonds commencent à être réévalués, il faudra requestionner la prime du LST, l’effet de levier pour le restaking, ainsi que la décote des collatéraux DeFi..
Ensuite, deux points méritent d’être surveillés : d’une part, est-ce que ces validateurs « potentiellement impactés » seront slashés volontairement, et d’autre part, dans la fenêtre de sortie de 45 jours, est-ce que la liquidité du stETH risque de se resserrer.. Le retournement pourrait se jouer ici : si, au final, il s’avère que ce n’était qu’un incident d’exploitation sans pertes substantielles, le marché oubliera probablement en trois jours ; mais le caractère « non-custodial » de ces trois mots a déjà été revalorisé..
Beaucoup de personnes voient « le portefeuille a été compromis », mais ce qui vaut vraiment la peine d’être regardé n’est peut-être pas le portefeuille, c’est plutôt la chaîne de délégation (staking) qui se trouve derrière..
📢 盘面异动群里说
MetaMask répond actuellement à un « incident de sécurité des infrastructures en cours », et, à titre de mesure préventive, elle retire par lots des validateurs Ethereum qu’elle opère via Lido.. Le communiqué officiel indique qu’aucune menace directe n’a été constatée pour le portefeuille ; le staking est non-custodial, et la clé de retrait n’est pas entre les mains de MetaMask.. De son côté, Lido affirme que les détenteurs de stETH n’ont aucune action à entreprendre, mais pour récupérer réellement les ETH, il faut suivre l’ensemble du processus de sortie, retrait, puis réentrée—ce qui peut aller jusqu’à 45 jours..
Les chiffres sont parfois plus éloquents que la conclusion.. L’analyse on-chain (aucune des deux parties ne l’a confirmé) calcule qu’il s’agit d’environ 17 000 validateurs, soit quelque 523 000 ETH, sortis de manière préventive ; au prix actuel, cela représente près de 1,4 milliard de dollars.. Et l’analyste Kaden estime les pertes réelles comme suit : 19 validateurs ont obtenu des récompenses de bloc, dont 18 versements ont été envoyés vers une adresse financée par Tornado Cash, au total environ 0,36 ETH—moins de 1 000 dollars..
Autrement dit, avec une liquidité de plusieurs centaines de millions de dollars, on colmate un trou qui vaut moins de 1 000 dollars.. Ce n’est pas une réaction excessive : c’est traiter le « fait que la couche d’exploitation a été touchée » comme le signal le plus élevé.. Si l’on peut corriger l’adresse de réception des frais, cela signifie que la couche signature ou configuration a déjà été pénétrée par quelqu’un ; la prochaine fois, qu’est-ce qui sera modifié ? Personne n’ose le garantir..
Inséré dans une chaîne plus large, le stETH fait partie des collatéraux les plus utilisés sur Aave. Le fondateur d’Aave dit que le marché n’a pas été affecté pour l’instant, et du côté d’Ethena, on surveille aussi.. Mais dans ce type d’événement, ce qui ébranle réellement n’est pas le prix : c’est le calcul—combien de la rémunération du staking correspond à une compensation pour le risque opérationnel.. Si les fonds commencent à être réévalués, il faudra requestionner la prime du LST, l’effet de levier pour le restaking, ainsi que la décote des collatéraux DeFi..
Ensuite, deux points méritent d’être surveillés : d’une part, est-ce que ces validateurs « potentiellement impactés » seront slashés volontairement, et d’autre part, dans la fenêtre de sortie de 45 jours, est-ce que la liquidité du stETH risque de se resserrer.. Le retournement pourrait se jouer ici : si, au final, il s’avère que ce n’était qu’un incident d’exploitation sans pertes substantielles, le marché oubliera probablement en trois jours ; mais le caractère « non-custodial » de ces trois mots a déjà été revalorisé..
