Aconteceu um incidente de segurança envolvendo o MetaMask: carteira e staking devem ser analisados separadamente
No momento, deve-se avaliar os incidentes de infraestrutura e de staking com base no que já foi divulgado; não é correto concluir diretamente que todas as chaves privadas das carteiras do MetaMask vazaram. Usuários comuns de carteiras devem primeiro verificar o alcance oficial afetado; participantes de staking também precisam observar o progresso da saída e a perda de rendimento.
Em 30 de setembro, a MetaMask confirmou que parte da infraestrutura sofreu um incidente de segurança, afirmando que ainda não encontrou uma ameaça imediata à carteira e que está conduzindo, de forma preventiva, a saída dos validadores de staking afetados. Esta é a avaliação oficial durante a investigação, não uma conclusão final de segurança.
Em seguida, a Lido divulgou que os nós relacionados já iniciaram a saída, com previsão de conclusão até 7 de outubro, mas nesse momento talvez nem todo o valor seja recuperado integralmente. Todo o ciclo de saída, saque e reentrada no staking, considerando filas, estima-se que possa durar até cerca de 45 dias; isso não é um prazo de recebimento garantido para cada detentor de tokens.
A diferença-chave é: a MetaMask diz que não guarda as chaves de saque do staking em nome dos clientes, mas a operação dos nós ainda pode afetar os rendimentos. A Lido alerta que pode haver perda de parte dos prêmios, e que haverá penalidades por inatividade quando os nós forem desativados; portanto, “não custodiado” não deve ser entendido como “sem perdas”.
No momento, a Lido afirma que detentores de stETH não precisam fazer nada. Minha recomendação é verificar apenas as atualizações via site oficial e não entregar frases-memória ou assinaturas exigidas por páginas de “correção” desconhecidas. As divulgações já lidas ainda não explicaram o método de invasão nem as perdas completas; não é possível, com base nisso, concluir que todas as carteiras foram afetadas.
Nas próximas 24 horas, verifique se o alcance do impacto se amplia; até 7 de outubro, confirme a saída real e não trate a previsão como concluída. Se for confirmado que chaves da carteira ou o cliente foram afetados, a avaliação de risco deve ser imediatamente atualizada. Só há base para reduzir o risco quando medidas de isolamento, resultados de saída e cálculo de perdas forem verificados.
#MetaMask #以太坊 #资产安全
No momento, deve-se avaliar os incidentes de infraestrutura e de staking com base no que já foi divulgado; não é correto concluir diretamente que todas as chaves privadas das carteiras do MetaMask vazaram. Usuários comuns de carteiras devem primeiro verificar o alcance oficial afetado; participantes de staking também precisam observar o progresso da saída e a perda de rendimento.
Em 30 de setembro, a MetaMask confirmou que parte da infraestrutura sofreu um incidente de segurança, afirmando que ainda não encontrou uma ameaça imediata à carteira e que está conduzindo, de forma preventiva, a saída dos validadores de staking afetados. Esta é a avaliação oficial durante a investigação, não uma conclusão final de segurança.
Em seguida, a Lido divulgou que os nós relacionados já iniciaram a saída, com previsão de conclusão até 7 de outubro, mas nesse momento talvez nem todo o valor seja recuperado integralmente. Todo o ciclo de saída, saque e reentrada no staking, considerando filas, estima-se que possa durar até cerca de 45 dias; isso não é um prazo de recebimento garantido para cada detentor de tokens.
A diferença-chave é: a MetaMask diz que não guarda as chaves de saque do staking em nome dos clientes, mas a operação dos nós ainda pode afetar os rendimentos. A Lido alerta que pode haver perda de parte dos prêmios, e que haverá penalidades por inatividade quando os nós forem desativados; portanto, “não custodiado” não deve ser entendido como “sem perdas”.
No momento, a Lido afirma que detentores de stETH não precisam fazer nada. Minha recomendação é verificar apenas as atualizações via site oficial e não entregar frases-memória ou assinaturas exigidas por páginas de “correção” desconhecidas. As divulgações já lidas ainda não explicaram o método de invasão nem as perdas completas; não é possível, com base nisso, concluir que todas as carteiras foram afetadas.
Nas próximas 24 horas, verifique se o alcance do impacto se amplia; até 7 de outubro, confirme a saída real e não trate a previsão como concluída. Se for confirmado que chaves da carteira ou o cliente foram afetados, a avaliação de risco deve ser imediatamente atualizada. Só há base para reduzir o risco quando medidas de isolamento, resultados de saída e cálculo de perdas forem verificados.
#MetaMask #以太坊 #资产安全