17,000 $ETH 驗證者正在退出。面臨15億美元風險?

最近的一起安全事件觸發了大約17,000名以太坊驗證者的預防性退出。

涉及的預計質押規模在523,000到565,000 ETH之間。但有一個重要細節需要人們理解。

正在退出的質押並不等同於被盜走的資金。

鏈上研究發現,攻擊者在區塊小費(block tips)中重定向了約0.36 ETH。根據已披露的數據,這筆金額不到1,000美元。

那麼,爲什麼這樣一個看似很小的事件會引發如此大規模的反應?

以太坊驗證者使用簽名密鑰來幫助保障網絡安全並處理區塊。獨立的提款憑據(withdrawal credentials)決定質押的ETH最終會去往哪裏。

攻擊者如果改變了區塊小費的發送去向,並不會自動獲得對被質押ETH本身的控制權。

涉事公司表示,沒有跡象表明用戶錢包或客戶資金受到了影響。

然而,退出成千上萬的驗證者又帶來另一個挑戰。以太坊一次只能處理有限數量的驗證者退出請求。

這會增加等待時間,並延遲迴到主動質押的進程。在這一過程中,受影響的ETH不會賺取質押獎勵。

更大的教訓其實很簡單。

加密安全不僅僅是被偷走了多少錢,也關乎威脅能多快被遏制。

已知損失似乎不大,但此次事件凸顯了驗證者密鑰安全以及快速應急響應的重要性。

調查仍在進行中,確切原因尚未得到確認。

#EthereumNews #Metamask