Произошёл инцидент безопасности в MetaMask: кошелёк и стейкинг нужно рассматривать отдельно
На данный момент следует оценивать риски на основе уже раскрытых событий по инфраструктуре и стейкингу; нельзя напрямую считать, что все приватные ключи кошельков MetaMask уже утекли. Обычным пользователям кошельков сначала нужно проверить официальный круг затронутых случаев; пользователям стейкинга также стоит следить за прогрессом выхода и возможными потерями дохода.
30 сентября MetaMask подтвердила, что часть инфраструктуры столкнулась с инцидентом безопасности, заявив, что пока не обнаружено угрозы кошелькам в ближайшей перспективе, и что ведётся превентивный выход затронутых валидаторов стейкинга. Это официальная оценка в ходе расследования, а не окончательное заключение по безопасности.
Затем Lido сообщила, что соответствующие ноды уже начали выход и, как ожидается, завершат его до 7 октября, однако к этому моменту может быть не возвращено всё в полном объёме. Весь цикл — выход, вывод и повторный вход в стейкинг — с учётом очередей оценивается максимум примерно в 45 дней; это не срок поступления средств для каждого держателя токенов.
Ключевое различие: MetaMask заявляет, что не хранит за клиентов ключи для вывода стейкинга, но работа нод всё равно может повлиять на доход. Lido предупреждает о возможном недополучении вознаграждений и о штрафах за простои при отключении нод, поэтому «некастодиальность» нельзя понимать как «нулевые потери».
На данный момент Lido заявляет, что держателям stETH не нужно ничего делать. Мой совет: сверять только обновления на официальном сайте и не отдавать мнемоническую фразу или подписи по требованиям неизвестных страниц «исправления». Раскрытые на данный момент сведения не описали способ взлома и полный объём потерь; по ним нельзя утверждать, что все кошельки затронуты.
В ближайшие 24 часа смотрите, расширится ли круг затронутых случаев; к 7 октября проверьте реальный выход, не считайте ожидание завершением. Если подтвердится, что ключи кошелька или клиентское приложение затронуты, оценку риска нужно немедленно повысить; снижать риск можно только после проверенной изоляции, результатов выхода и корректного учёта потерь.
#MetaMask #以太坊 #assetsafe
На данный момент следует оценивать риски на основе уже раскрытых событий по инфраструктуре и стейкингу; нельзя напрямую считать, что все приватные ключи кошельков MetaMask уже утекли. Обычным пользователям кошельков сначала нужно проверить официальный круг затронутых случаев; пользователям стейкинга также стоит следить за прогрессом выхода и возможными потерями дохода.
30 сентября MetaMask подтвердила, что часть инфраструктуры столкнулась с инцидентом безопасности, заявив, что пока не обнаружено угрозы кошелькам в ближайшей перспективе, и что ведётся превентивный выход затронутых валидаторов стейкинга. Это официальная оценка в ходе расследования, а не окончательное заключение по безопасности.
Затем Lido сообщила, что соответствующие ноды уже начали выход и, как ожидается, завершат его до 7 октября, однако к этому моменту может быть не возвращено всё в полном объёме. Весь цикл — выход, вывод и повторный вход в стейкинг — с учётом очередей оценивается максимум примерно в 45 дней; это не срок поступления средств для каждого держателя токенов.
Ключевое различие: MetaMask заявляет, что не хранит за клиентов ключи для вывода стейкинга, но работа нод всё равно может повлиять на доход. Lido предупреждает о возможном недополучении вознаграждений и о штрафах за простои при отключении нод, поэтому «некастодиальность» нельзя понимать как «нулевые потери».
На данный момент Lido заявляет, что держателям stETH не нужно ничего делать. Мой совет: сверять только обновления на официальном сайте и не отдавать мнемоническую фразу или подписи по требованиям неизвестных страниц «исправления». Раскрытые на данный момент сведения не описали способ взлома и полный объём потерь; по ним нельзя утверждать, что все кошельки затронуты.
В ближайшие 24 часа смотрите, расширится ли круг затронутых случаев; к 7 октября проверьте реальный выход, не считайте ожидание завершением. Если подтвердится, что ключи кошелька или клиентское приложение затронуты, оценку риска нужно немедленно повысить; снижать риск можно только после проверенной изоляции, результатов выхода и корректного учёта потерь.
#MetaMask #以太坊 #assetsafe