#metamask安全事件后撤出lido验证节点
Многие видят «кошелёк накрылся», но, возможно, смотреть стоит не на кошелёк, а на ту стейкинг-цепочку за ним..
📢 盘面异动群里说
MetaMask реагирует на инцидент по безопасности инфраструктуры, который всё ещё продолжается: в качестве меры предосторожности они партиями выводят из Lido те валидаторы Ethereum, которыми управляют.. Официальная версия: прямой угрозы кошельку не обнаружено; стейкинг — некастодиальный, ключи для вывода не находятся у MetaMask.. Со стороны Lido говорят, что держателям stETH ничего делать не нужно, но если вы хотите реально забрать ETH обратно, придётся пройти весь цикл выхода, вывода и повторного входа — это может занять до 45 дней..
Цифры куда выразительнее выводов.. По данным ончейн-анализа (оба участника это не подтверждали) выходит, что при превентивном выходе было примерно 17 000 валидаторов и около 523 000 ETH; по текущим ценам это близко к 1,4 млрд долларов.. А исследователь Kaden посчитал фактические потери: 19 валидаторов получили награду за блок, из которых 18 переводов ушли на адрес, профинансированный Tornado Cash, суммарно около 0,36 ETH — меньше тысячи долларов..
То есть, десятки миллиардов ликвидности пытаются заткнуть дыру меньше чем на тысячу долларов.. Это не реакция на эмоциях, а обработка «того самого сигнала высшего уровня», когда задет уровень эксплуатации.. Если смогли поменять адрес для приёма комиссий — значит, кто-то уже проник в слой подписи или конфигурации; в следующий раз что будут менять — никто не рискнёт обещать..
Если положить это в более широкий контекст, stETH — один из самых используемых залогов в Aave, основатель Aave говорит, что рынок пока не пострадал, и со стороны Ethena тоже наблюдают.. Но настоящая дрожь в таких событиях — не в цене, а в том, какая часть доходности стейкинга является компенсацией операционного риска.. Если средства начнут пересчитывать, придётся заново ответить на вопросы про премию/дисконт LST, про плечо при ре-стейкинге и про дисконты DeFi-залогов..
Дальше стоит следить за двумя пунктами: будут ли «потенциально затронутые» валидаторы подвергнуты активному slashing, и не станет ли в период 45-дневного окна выхода туже с ликвидностью stETH.. Поворот может оказаться здесь: если в итоге выяснится, что это был единичный инцидент, не приведший к реальным потерям, рынок, вероятно, забудет уже через три дня, но ценность трёх слов «некастодиальный» уже была переоценена..
Многие видят «кошелёк накрылся», но, возможно, смотреть стоит не на кошелёк, а на ту стейкинг-цепочку за ним..
📢 盘面异动群里说
MetaMask реагирует на инцидент по безопасности инфраструктуры, который всё ещё продолжается: в качестве меры предосторожности они партиями выводят из Lido те валидаторы Ethereum, которыми управляют.. Официальная версия: прямой угрозы кошельку не обнаружено; стейкинг — некастодиальный, ключи для вывода не находятся у MetaMask.. Со стороны Lido говорят, что держателям stETH ничего делать не нужно, но если вы хотите реально забрать ETH обратно, придётся пройти весь цикл выхода, вывода и повторного входа — это может занять до 45 дней..
Цифры куда выразительнее выводов.. По данным ончейн-анализа (оба участника это не подтверждали) выходит, что при превентивном выходе было примерно 17 000 валидаторов и около 523 000 ETH; по текущим ценам это близко к 1,4 млрд долларов.. А исследователь Kaden посчитал фактические потери: 19 валидаторов получили награду за блок, из которых 18 переводов ушли на адрес, профинансированный Tornado Cash, суммарно около 0,36 ETH — меньше тысячи долларов..
То есть, десятки миллиардов ликвидности пытаются заткнуть дыру меньше чем на тысячу долларов.. Это не реакция на эмоциях, а обработка «того самого сигнала высшего уровня», когда задет уровень эксплуатации.. Если смогли поменять адрес для приёма комиссий — значит, кто-то уже проник в слой подписи или конфигурации; в следующий раз что будут менять — никто не рискнёт обещать..
Если положить это в более широкий контекст, stETH — один из самых используемых залогов в Aave, основатель Aave говорит, что рынок пока не пострадал, и со стороны Ethena тоже наблюдают.. Но настоящая дрожь в таких событиях — не в цене, а в том, какая часть доходности стейкинга является компенсацией операционного риска.. Если средства начнут пересчитывать, придётся заново ответить на вопросы про премию/дисконт LST, про плечо при ре-стейкинге и про дисконты DeFi-залогов..
Дальше стоит следить за двумя пунктами: будут ли «потенциально затронутые» валидаторы подвергнуты активному slashing, и не станет ли в период 45-дневного окна выхода туже с ликвидностью stETH.. Поворот может оказаться здесь: если в итоге выяснится, что это был единичный инцидент, не приведший к реальным потерям, рынок, вероятно, забудет уже через три дня, но ценность трёх слов «некастодиальный» уже была переоценена..
