#metamask安全事件后撤出lido验证节点
🦖 В этом году, связанные с КНДР кражи, только что превысили 1 миллиард долларов ⚖️ Крупнейший в мире само-хостинговый кошелёк вдруг снял свой валидатор эфириума
🙋 想聊的进群
30 сентября MetaMask объявила, что обрабатывает инцидент безопасности, затронувший часть её инфраструктуры. В качестве меры предосторожности она начала выводить из эксплуатации валидаторные ноды Ethereum, которые работает в рамках протокола Lido. Затем Lido подтвердил: затронутые валидаторные ноды, как ожидается, будут полностью выведены до 7 октября. Что именно произошло — MetaMask не сказала ни слова, лишь подчеркнула, что на данный момент не обнаружено прямых угроз для самого кошелька.
Сначала расставим факты. На этот раз затронут бизнес MetaMask по безкастодиальному стейкингу: пользователи передают ей ETH для работы валидаторных нод, при этом приватный ключ остаётся у них. Вывод не означает распродажу — ETH по процессу вернётся в протокол, однако разработчик Lido Уилл Шэннон (Will Shannon) отмечает: из‑за слишком длинной очереди на вход в Ethereum, весь цикл выхода, вывода и повторного стейкинга может занять до ~45 дней. Деньги есть — просто они “застряли” на дороге.
Если посмотреть на больший фон, станет ясно, почему этот шаг выглядит особенно примечательно. Всего несколько дней назад у одной из ведущих бирж украли 387,5 миллиона долларов; затем злоумышленник закачал в приватный пул Zcash около 2700 ZEC (примерно 3,8 миллиона долларов). Ончейн‑детектив ZachXBT публично указал на причастность. Аналитическая компания Elliptic оценила связь с КНДР как “высоковероятную” и заявила, что это крупнейшая за 2026 год предполагаемая кража, связанная с КНДР, — поднявшая потери такого рода в этом году выше отметки в 1 миллиард долларов. Инциденты безопасности уже не случайность, а норма.
Реакция рынка очень прямолинейная: текущая цена Ethereum около 2686 долларов, за 24 часа рост всего 0,4% — без особых движений; но собственный токен Lido, LDO, за день упал на 7,16% ⚠️. В рамках одной и той же новости сначала падает токен, а ETH не меняется — это показывает, что рынок считает пострадавшей именно “доверие к бизнесу стейкинга”, а не сам Ethereum.
Моё мнение: ход MetaMask сделан правильно, но выглядит неприятно. Даже если валидаторные ноды нужно полностью вывести, и при этом не объяснить, что именно случилось, — это само по себе сигнал: дело не в том, что она боится, что украдут активы, а в том, что её боятся спросить о компетенции/добросовестности. Для обычных пользователей, 🔒 скорее всего с монетами в кошельке всё в порядке, но вопрос “кому доверить монеты, чтобы они приносили доход” в 2026 году придётся пересчитать заново. Граница self-custody расширяется: от “кто держит приватный ключ” к “кто за тебя на практике запускает ноды”.
Вы будете держать ETH в стейкинге, встроенном в кошелёк? Или всё же предпочтёте держать его у себя и не трогать? Обсудим в комментариях.
Каждый день слежу за ключевыми инфоповодами в области крипто-безопасности — это не только новости о том, что произошло, но и то, как понять логику и возможности за всем этим 👀🚀
Нажмите на аватарку, чтобы посмотреть стрим
🦖 В этом году, связанные с КНДР кражи, только что превысили 1 миллиард долларов ⚖️ Крупнейший в мире само-хостинговый кошелёк вдруг снял свой валидатор эфириума
🙋 想聊的进群
30 сентября MetaMask объявила, что обрабатывает инцидент безопасности, затронувший часть её инфраструктуры. В качестве меры предосторожности она начала выводить из эксплуатации валидаторные ноды Ethereum, которые работает в рамках протокола Lido. Затем Lido подтвердил: затронутые валидаторные ноды, как ожидается, будут полностью выведены до 7 октября. Что именно произошло — MetaMask не сказала ни слова, лишь подчеркнула, что на данный момент не обнаружено прямых угроз для самого кошелька.
Сначала расставим факты. На этот раз затронут бизнес MetaMask по безкастодиальному стейкингу: пользователи передают ей ETH для работы валидаторных нод, при этом приватный ключ остаётся у них. Вывод не означает распродажу — ETH по процессу вернётся в протокол, однако разработчик Lido Уилл Шэннон (Will Shannon) отмечает: из‑за слишком длинной очереди на вход в Ethereum, весь цикл выхода, вывода и повторного стейкинга может занять до ~45 дней. Деньги есть — просто они “застряли” на дороге.
Если посмотреть на больший фон, станет ясно, почему этот шаг выглядит особенно примечательно. Всего несколько дней назад у одной из ведущих бирж украли 387,5 миллиона долларов; затем злоумышленник закачал в приватный пул Zcash около 2700 ZEC (примерно 3,8 миллиона долларов). Ончейн‑детектив ZachXBT публично указал на причастность. Аналитическая компания Elliptic оценила связь с КНДР как “высоковероятную” и заявила, что это крупнейшая за 2026 год предполагаемая кража, связанная с КНДР, — поднявшая потери такого рода в этом году выше отметки в 1 миллиард долларов. Инциденты безопасности уже не случайность, а норма.
Реакция рынка очень прямолинейная: текущая цена Ethereum около 2686 долларов, за 24 часа рост всего 0,4% — без особых движений; но собственный токен Lido, LDO, за день упал на 7,16% ⚠️. В рамках одной и той же новости сначала падает токен, а ETH не меняется — это показывает, что рынок считает пострадавшей именно “доверие к бизнесу стейкинга”, а не сам Ethereum.
Моё мнение: ход MetaMask сделан правильно, но выглядит неприятно. Даже если валидаторные ноды нужно полностью вывести, и при этом не объяснить, что именно случилось, — это само по себе сигнал: дело не в том, что она боится, что украдут активы, а в том, что её боятся спросить о компетенции/добросовестности. Для обычных пользователей, 🔒 скорее всего с монетами в кошельке всё в порядке, но вопрос “кому доверить монеты, чтобы они приносили доход” в 2026 году придётся пересчитать заново. Граница self-custody расширяется: от “кто держит приватный ключ” к “кто за тебя на практике запускает ноды”.
Вы будете держать ETH в стейкинге, встроенном в кошелёк? Или всё же предпочтёте держать его у себя и не трогать? Обсудим в комментариях.
Каждый день слежу за ключевыми инфоповодами в области крипто-безопасности — это не только новости о том, что произошло, но и то, как понять логику и возможности за всем этим 👀🚀
Нажмите на аватарку, чтобы посмотреть стрим
