MetaMask 質押基礎設施爆安全事件!Ether.fi:weETH 資金無曝險

Neo
分享
MetaMask 質押基礎設施爆安全事件!Ether.fi:weETH 資金無曝險

MetaMask 於 9 月 30 日發布安全事件更新,表示目前正在處理一起影響「部分基礎設施」的資安事件,團隊已與外部合作夥伴及安全顧問共同進行修復。MetaMask 強調,目前尚未發現 MetaMask 錢包面臨即時威脅。

事件影響主要集中在 MetaMask 的以太坊質押基礎設施。作為預防措施,MetaMask 已開始主動退出非託管質押業務中受到影響的驗證者(validators),並與客戶及合作夥伴協調後續處理。

MetaMask 特別強調,其質押服務採取非託管(non-custodial)架構,MetaMask 並不替客戶保管質押資產的提款金鑰(withdrawal keys),因此即使驗證者基礎設施受到影響,也不代表攻擊者可以直接提領用戶質押的 ETH。

廣告 - 內文未完請往下捲動

MetaMask 開始退出 Lido 驗證者,最長恐需 45 天重新進入

Cointelegraph 指出,MetaMask Staking 已於週三開始針對其在 Lido 協議中營運的 ETH 驗證者採取預防性措施,包括主動退出相關驗證者,以保護客戶資產。

Lido 稱最後一批受到影響的驗證者預計會在 10 月 7 日前完成退出。不過驗證者退出並不代表資金會立即重新部署。Lido Finance 開發者 Will Shannon 表示,由 MetaMask Staking 營運的驗證者退出後,ETH 將隨著驗證者完成「退出、提款以及重新進入」流程,逐步回到協議中。

Ether.fi:weETH 沒有曝險

事件曝光後,Ether.fi 也針對市場疑慮發表聲明,表示已注意到稍早發生於一間以太坊節點營運商(Ethereum node operator)的安全事件。Ether.fi 表示:「weETH 沒有任何曝險,也沒有受到影響,所有資金均安全。」

值得注意的是,Ether.fi 近期才重新調整 weETH 的風險架構,已移除 weETH 原先對 EigenLayer 再質押的曝險,使其逐步回歸較單純的以太坊流動性質押資產,而較高風險的再質押曝險則轉移至其他產品。

(Ether.fi 退出 EigenLayer:再質押收益枯竭)

MetaMask 尚未公布攻擊方式、遭入侵的具體系統、涉及多少驗證者,以及是否存在 slashing 或其他實際財務損失,表示仍將持續調查並公布後續更新。

風險提示

加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。