MetaMask Staking Keluar dari Validator Lido Setelah Insiden Keamanan yang Tidak Diungkapkan
MetaMask Staking yang dijalankan oleh ConsenSys telah mulai menghentikan secara bertahap validator Ethereum yang dioperasikannya di dalam protokol Lido, dengan menyebutnya sebagai respons kehati-hatian terhadap insiden keamanan yang memengaruhi sebagian infrastrukturnya. Akar penyebabnya belum dipublikasikan.
Tiga hal yang patut dipisahkan:
1) Vendor dompet dan operator validator adalah dua batas kepercayaan yang berbeda. Ketika satu perusahaan memegang keduanya, insiden di salah satu sisi memaksa tindakan defensif di sisi lainnya, dan keluarnya secara preventif adalah sinyal bahwa radius dampak tidak dapat dibatasi cukup cepat untuk meninggalkan kunci tetap berada di tempatnya.
2) Keluar dari validator bukan tombol batal. Penarikan dana melewati antrean tingkat protokol, sehingga tindakan protektifnya memakan waktu berhari-hari, bukan menit. Pada jaringan staking, kecepatan mitigasi ditentukan oleh aturan konsensus, bukan oleh tim respons insiden.
3) Tidak diungkapkan berarti “jam” pengungkapan ditahan oleh pihak yang terdampak. Untuk protokol liquid staking, para pendelegasi terekspos pada kumpulan operator, sehingga hal yang sebenarnya bisa mereka verifikasi adalah daftar operator, bukan daftar kontrol.
Yang perlu diperhatikan: apakah akar penyebabnya dipublikasikan, dan apakah keluarnya tingkat operator menjadi buku panduan standar alih-alih pengecualian.
Bukan nasihat keuangan. Lakukan riset Anda sendiri.
#Ethereum #DeFi
MetaMask Staking yang dijalankan oleh ConsenSys telah mulai menghentikan secara bertahap validator Ethereum yang dioperasikannya di dalam protokol Lido, dengan menyebutnya sebagai respons kehati-hatian terhadap insiden keamanan yang memengaruhi sebagian infrastrukturnya. Akar penyebabnya belum dipublikasikan.
Tiga hal yang patut dipisahkan:
1) Vendor dompet dan operator validator adalah dua batas kepercayaan yang berbeda. Ketika satu perusahaan memegang keduanya, insiden di salah satu sisi memaksa tindakan defensif di sisi lainnya, dan keluarnya secara preventif adalah sinyal bahwa radius dampak tidak dapat dibatasi cukup cepat untuk meninggalkan kunci tetap berada di tempatnya.
2) Keluar dari validator bukan tombol batal. Penarikan dana melewati antrean tingkat protokol, sehingga tindakan protektifnya memakan waktu berhari-hari, bukan menit. Pada jaringan staking, kecepatan mitigasi ditentukan oleh aturan konsensus, bukan oleh tim respons insiden.
3) Tidak diungkapkan berarti “jam” pengungkapan ditahan oleh pihak yang terdampak. Untuk protokol liquid staking, para pendelegasi terekspos pada kumpulan operator, sehingga hal yang sebenarnya bisa mereka verifikasi adalah daftar operator, bukan daftar kontrol.
Yang perlu diperhatikan: apakah akar penyebabnya dipublikasikan, dan apakah keluarnya tingkat operator menjadi buku panduan standar alih-alih pengecualian.
Bukan nasihat keuangan. Lakukan riset Anda sendiri.
#Ethereum #DeFi