#metamask安全事件后撤出lido验证节点
Banyak orang melihatnya sebagai «dompet bermasalah», tapi yang mungkin sebenarnya layak diperhatikan bukan dompetnya, melainkan rantai staking di belakangnya..
📢 盘面异动群里说
MetaMask sedang menanggapi sebuah «insiden keamanan infrastruktur yang sedang berlangsung». Sebagai langkah pencegahan, mereka menarik batch demi batch validator Ethereum yang mereka kelola di Lido.. Pernyataan resmi mereka mengatakan tidak ada ancaman langsung terhadap dompet; staking bersifat non-custodial, dan kunci penarikan tidak berada di tangan MetaMask.. Pihak Lido mengatakan pemegang stETH tidak perlu melakukan apa pun, tetapi jika ingin benar-benar mengambil kembali ETH, prosesnya harus melewati rangkaian lengkap: keluar, penarikan, lalu masuk lagi—yang terpanjang bisa mencapai 45 hari..
Angka-angka lebih enak dicerna daripada kesimpulan.. Analisis on-chain (kedua belah pihak belum mengonfirmasi) menghitung bahwa yang keluar secara preventif kali ini sekitar 17.000 validator, atau sekitar 523.000 ETH; jika dihitung berdasarkan harga saat ini, nilainya mendekati 1,4 miliar dolar.. Sementara peneliti Kaden menghitung kerugian sebenarnya adalah: 19 validator mendapatkan hadiah blok, namun 18 di antaranya masuk ke alamat yang didanai oleh Tornado Cash, total sekitar 0,36 ETH—kurang dari seribu dolar..
Artinya, dengan likuiditas belasan miliar untuk menutup lubang yang nilainya tidak sampai seribu dolar.. Ini bukan tindakan berlebihan; ini menangani «lapisan operasional disusupi» sebagai sinyal tingkat tertinggi.. Jika bisa mengubah alamat penerima biaya, berarti lapisan tanda tangan atau konfigurasi sudah ada pihak yang masuk; kali ini yang diubah adalah penerima pembayaran, lantas untuk langkah berikutnya apa yang akan diubah—tidak ada yang berani menjamin..
Jika ditempatkan dalam rantai yang lebih besar, stETH adalah salah satu aset jaminan yang paling banyak dipakai di Aave. Pendiri Aave mengatakan pasar sementara tidak terdampak, begitu juga pihak Ethena yang terus memantau.. Namun yang benar-benar terguncang oleh kejadian seperti ini bukan harga, melainkan perhitungan «berapa kompensasi risiko operasional yang terkandung dalam imbal hasil staking».. Jika dana mulai dihitung ulang, premi LST, leverage saat melakukan re-staking, serta diskon pada jaminan DeFi semuanya harus dipertanyakan ulang..
Ke depan, ada dua hal yang layak dipantau: apakah validator yang «mungkin terdampak» akan secara sengaja dikenai slashing, dan apakah likuiditas stETH akan terasa ketat selama jendela keluar 45 hari tersebut.. Titik baliknya mungkin ada di sini: jika pada akhirnya terbukti hanya insiden operasional yang tidak menimbulkan kerugian nyata, pasar mungkin akan melupakannya dalam tiga hari; tetapi nilai dari tiga kata «non-custodial» sudah diberi harga ulang..
Banyak orang melihatnya sebagai «dompet bermasalah», tapi yang mungkin sebenarnya layak diperhatikan bukan dompetnya, melainkan rantai staking di belakangnya..
📢 盘面异动群里说
MetaMask sedang menanggapi sebuah «insiden keamanan infrastruktur yang sedang berlangsung». Sebagai langkah pencegahan, mereka menarik batch demi batch validator Ethereum yang mereka kelola di Lido.. Pernyataan resmi mereka mengatakan tidak ada ancaman langsung terhadap dompet; staking bersifat non-custodial, dan kunci penarikan tidak berada di tangan MetaMask.. Pihak Lido mengatakan pemegang stETH tidak perlu melakukan apa pun, tetapi jika ingin benar-benar mengambil kembali ETH, prosesnya harus melewati rangkaian lengkap: keluar, penarikan, lalu masuk lagi—yang terpanjang bisa mencapai 45 hari..
Angka-angka lebih enak dicerna daripada kesimpulan.. Analisis on-chain (kedua belah pihak belum mengonfirmasi) menghitung bahwa yang keluar secara preventif kali ini sekitar 17.000 validator, atau sekitar 523.000 ETH; jika dihitung berdasarkan harga saat ini, nilainya mendekati 1,4 miliar dolar.. Sementara peneliti Kaden menghitung kerugian sebenarnya adalah: 19 validator mendapatkan hadiah blok, namun 18 di antaranya masuk ke alamat yang didanai oleh Tornado Cash, total sekitar 0,36 ETH—kurang dari seribu dolar..
Artinya, dengan likuiditas belasan miliar untuk menutup lubang yang nilainya tidak sampai seribu dolar.. Ini bukan tindakan berlebihan; ini menangani «lapisan operasional disusupi» sebagai sinyal tingkat tertinggi.. Jika bisa mengubah alamat penerima biaya, berarti lapisan tanda tangan atau konfigurasi sudah ada pihak yang masuk; kali ini yang diubah adalah penerima pembayaran, lantas untuk langkah berikutnya apa yang akan diubah—tidak ada yang berani menjamin..
Jika ditempatkan dalam rantai yang lebih besar, stETH adalah salah satu aset jaminan yang paling banyak dipakai di Aave. Pendiri Aave mengatakan pasar sementara tidak terdampak, begitu juga pihak Ethena yang terus memantau.. Namun yang benar-benar terguncang oleh kejadian seperti ini bukan harga, melainkan perhitungan «berapa kompensasi risiko operasional yang terkandung dalam imbal hasil staking».. Jika dana mulai dihitung ulang, premi LST, leverage saat melakukan re-staking, serta diskon pada jaminan DeFi semuanya harus dipertanyakan ulang..
Ke depan, ada dua hal yang layak dipantau: apakah validator yang «mungkin terdampak» akan secara sengaja dikenai slashing, dan apakah likuiditas stETH akan terasa ketat selama jendela keluar 45 hari tersebut.. Titik baliknya mungkin ada di sini: jika pada akhirnya terbukti hanya insiden operasional yang tidak menimbulkan kerugian nyata, pasar mungkin akan melupakannya dalam tiga hari; tetapi nilai dari tiga kata «non-custodial» sudah diberi harga ulang..
