Le portefeuille n’a pas été volé, mais les validateurs doivent tout retirer — cet incident de sécurité chez MetaMask mérite qu’on s’y attarde 🤔
D’après les informations de CoinDesk et Decrypt, l’infrastructure du service de staking de MetaMask a connu un incident de sécurité. Elle a déjà commencé à faire quitter volontairement, sur Lido, environ 17 000 validateurs, représentant 523 000 ETH, soit près de 1,4 milliard de dollars au cours actuel (environ 2 690 $).
Les officiels indiquent qu’aucune menace directe pour les portefeuilles n’a été constatée pour l’instant. Les opérateurs ne détiennent pas non plus les clés de retrait : le capital ne peut donc pas être déplacé.
Alors pourquoi retirer ? Une fois la clé de signature contrôlée, l’attaquant peut détourner les récompenses de production de blocs, voire déclencher des pénalités. Des chercheurs on-chain estiment qu’environ 0,36 ETH de récompenses ont déjà été transférés ; les détails restent toutefois à confirmer par les autorités.
Lido affirme que les détenteurs de stETH n’ont rien à faire et que le retrait devrait être finalisé avant le 7 octobre. En revanche, le réengagement de ces ETH pourrait prendre 45 jours ; pendant ce temps, les rendements seront impactés.
Mon avis : il s’agit d’une sortie de type “stop-loss”. Les ETH passent par une phase de sortie puis de re-staking, ce qui ne signifie pas forcément qu’ils sont vendus. Le point essentiel à surveiller est la qualification de l’incident, ainsi que de savoir si d’autres opérateurs de nœuds ont été touchés.
Les risques liés aux services de staking liquide, les intégreriez-vous dans le calcul de vos rendements annualisés ?
Sources : CoinDesk, Decrypt
#以太坊 #流动性质押 #安全事件 $ETH $LDO
#BinanceSquare
⚠️ Ce qui précède est un travail de synthèse d’informations et des opinions personnelles ; ne constitue pas un conseil en investissement. DYOR.
D’après les informations de CoinDesk et Decrypt, l’infrastructure du service de staking de MetaMask a connu un incident de sécurité. Elle a déjà commencé à faire quitter volontairement, sur Lido, environ 17 000 validateurs, représentant 523 000 ETH, soit près de 1,4 milliard de dollars au cours actuel (environ 2 690 $).
Les officiels indiquent qu’aucune menace directe pour les portefeuilles n’a été constatée pour l’instant. Les opérateurs ne détiennent pas non plus les clés de retrait : le capital ne peut donc pas être déplacé.
Alors pourquoi retirer ? Une fois la clé de signature contrôlée, l’attaquant peut détourner les récompenses de production de blocs, voire déclencher des pénalités. Des chercheurs on-chain estiment qu’environ 0,36 ETH de récompenses ont déjà été transférés ; les détails restent toutefois à confirmer par les autorités.
Lido affirme que les détenteurs de stETH n’ont rien à faire et que le retrait devrait être finalisé avant le 7 octobre. En revanche, le réengagement de ces ETH pourrait prendre 45 jours ; pendant ce temps, les rendements seront impactés.
Mon avis : il s’agit d’une sortie de type “stop-loss”. Les ETH passent par une phase de sortie puis de re-staking, ce qui ne signifie pas forcément qu’ils sont vendus. Le point essentiel à surveiller est la qualification de l’incident, ainsi que de savoir si d’autres opérateurs de nœuds ont été touchés.
Les risques liés aux services de staking liquide, les intégreriez-vous dans le calcul de vos rendements annualisés ?
Sources : CoinDesk, Decrypt
#以太坊 #流动性质押 #安全事件 $ETH $LDO
#BinanceSquare
⚠️ Ce qui précède est un travail de synthèse d’informations et des opinions personnelles ; ne constitue pas un conseil en investissement. DYOR.