Ví chưa bị trộm, nhưng người xác thực lại phải rút toàn bộ—sự cố an ninh của MetaMask lần này đáng để suy ngẫm 🤔
Theo báo cáo của CoinDesk và Decrypt, hạ tầng của mảng đặt cọc (staking) trên MetaMask đã xảy ra sự cố an ninh. Nền tảng này bắt đầu cho khoảng 17.000 trình xác thực đang vận hành trên Lido chủ động thoát khỏi hoạt động. Phạm vi liên quan là 523.000 ETH, tính theo giá hiện tại khoảng 2.690 USD, tương đương gần 1,4 tỷ USD.
Phía chính thức cho biết hiện chưa phát hiện mối đe dọa trực tiếp nào tới ví. Đơn vị vận hành cũng không nắm giữ khóa rút tiền, nên không thể rút được tiền gốc.
Vậy tại sao vẫn phải rút? Khi khóa ký bị kiểm soát, kẻ tấn công có thể chuyển hướng phần thưởng tạo khối, thậm chí kích hoạt việc bị phạt/tịch thu. Một nhà nghiên cứu on-chain ước tính khoảng 0,36 ETH tiền thưởng đã bị chuyển đi; chi tiết vẫn đang chờ xác nhận từ phía chính thức.
Lido cho biết người nắm giữ stETH không cần thao tác. Việc thoát dự kiến hoàn tất trước ngày 7 tháng 10, nhưng số ETH này có thể sẽ phải mất 45 ngày để quay trở lại tham gia. Trong khoảng thời gian đó, lợi nhuận sẽ bị ảnh hưởng.
Quan điểm của tôi: đây là cách thoát theo kiểu cắt lỗ. ETH đi theo hướng thoát ra rồi tái đặt cọc, không đồng nghĩa với việc bị bán đi. Thứ thực sự cần theo dõi là cách cơ quan/đơn vị chức năng xác định bản chất sự cố và liệu các nhà vận hành node khác có bị ảnh hưởng hay không.
Rủi ro vận hành của staking thanh khoản—bạn có đưa nó vào lợi suất bình quân (APR/APY) hàng năm không?
Nguồn: CoinDesk, Decrypt
#以太坊 #流动性质押 #安全事件 $ETH $LDO
#BinanceSquare
⚠️ Phần trên là thông tin tổng hợp và quan điểm cá nhân, không cấu thành lời khuyên đầu tư. DYOR.
Theo báo cáo của CoinDesk và Decrypt, hạ tầng của mảng đặt cọc (staking) trên MetaMask đã xảy ra sự cố an ninh. Nền tảng này bắt đầu cho khoảng 17.000 trình xác thực đang vận hành trên Lido chủ động thoát khỏi hoạt động. Phạm vi liên quan là 523.000 ETH, tính theo giá hiện tại khoảng 2.690 USD, tương đương gần 1,4 tỷ USD.
Phía chính thức cho biết hiện chưa phát hiện mối đe dọa trực tiếp nào tới ví. Đơn vị vận hành cũng không nắm giữ khóa rút tiền, nên không thể rút được tiền gốc.
Vậy tại sao vẫn phải rút? Khi khóa ký bị kiểm soát, kẻ tấn công có thể chuyển hướng phần thưởng tạo khối, thậm chí kích hoạt việc bị phạt/tịch thu. Một nhà nghiên cứu on-chain ước tính khoảng 0,36 ETH tiền thưởng đã bị chuyển đi; chi tiết vẫn đang chờ xác nhận từ phía chính thức.
Lido cho biết người nắm giữ stETH không cần thao tác. Việc thoát dự kiến hoàn tất trước ngày 7 tháng 10, nhưng số ETH này có thể sẽ phải mất 45 ngày để quay trở lại tham gia. Trong khoảng thời gian đó, lợi nhuận sẽ bị ảnh hưởng.
Quan điểm của tôi: đây là cách thoát theo kiểu cắt lỗ. ETH đi theo hướng thoát ra rồi tái đặt cọc, không đồng nghĩa với việc bị bán đi. Thứ thực sự cần theo dõi là cách cơ quan/đơn vị chức năng xác định bản chất sự cố và liệu các nhà vận hành node khác có bị ảnh hưởng hay không.
Rủi ro vận hành của staking thanh khoản—bạn có đưa nó vào lợi suất bình quân (APR/APY) hàng năm không?
Nguồn: CoinDesk, Decrypt
#以太坊 #流动性质押 #安全事件 $ETH $LDO
#BinanceSquare
⚠️ Phần trên là thông tin tổng hợp và quan điểm cá nhân, không cấu thành lời khuyên đầu tư. DYOR.