17,000 $ETH バリデーターが退出しています。リスクは15億ドルでしたか?

最近のセキュリティインシデントにより、約17,000のイーサリアム・バリデーターが予防的に退出する事態が発生しました。

関与している推定ステークは523,000〜565,000 ETHの範囲です。しかし、理解しておくべき重要な点があります。

退出するステークは、盗まれた資金とは同じではありません。

オンチェーンの調査では、攻撃者がブロック報酬(チップ)として約0.36 ETHをリダイレクトしたことが確認されています。これは、報告された数値に基づくと1,000ドル未満です。

では、なぜこのような小さな出来事がこれほど大きな反応を引き起こしたのでしょうか?

イーサリアムのバリデーターは、ネットワークを保護しブロックを処理するために署名キーを使用します。別個の出金資格(withdrawal credentials)が、ステークされたETHが最終的にどこへ送られるかを制御します。

ブロック報酬が送られる先を変更した攻撃者であっても、ステークされたETHそのものの支配を自動的に得るわけではありません。

当該企業は、ユーザーのウォレットや顧客資金が影響を受けた形跡はないと述べています。

ただし、何千ものバリデーターを退出させることには別の課題もあります。イーサリアムは一度に処理できるバリデーター退出の数が限られています。

そのため待機時間が長くなり、アクティブなステーキングへの復帰が遅れます。この間、影響を受けたETHはステーキング報酬を得られません。

より大きな教訓はシンプルです。

クリプトのセキュリティは、盗まれる金額の多寡だけではありません。脅威をどれだけ素早く封じ込められるかにも関わります。

判明している損失は小さく見えるかもしれませんが、このインシデントはバリデーターの鍵の安全性と、迅速なインシデント対応の重要性を浮き彫りにしました。

調査は継続中で、正確な原因はまだ確認されていません。

#EthereumNews #Metamask