Post
川崎元
0.385 ETH 不算多，但 MetaMask 这次暴露的问题，值得所有质押用户看一眼。市场每天都在盯着 BTC 的涨跌，可 11 月 5 日的一份安全公告，让我注意到了另一个数字。0.385 ETH。MetaMask 披露，9 月 28 日发生的基础设施安全事件中，攻击者曾修改部分以太坊验证者的奖励接收地址，导致约 0.385 ETH 的质押奖励被转移。有意思的地方来了。
第一层：丢失的是奖励，不是本金。
官方表示，目前没有证据显示用户钱包、私钥或质押本金遭到入侵。
第二层：攻击结束，不等于影响结束。
出于安全考虑，受影响的验证者已经全部退出。但验证者退出和资金完成提取是两回事。部分客户因此遭遇提现延迟，还有可能错过一段时间的质押收益。
第三层：真正需要关注的是权限。
这次事件没有直接攻破用户钱包，却利用了奖励接收地址的配置权限。
它提醒我们一件事：
资产安全，不只是私钥有没有泄露。本金的控制权、收益的接收权，以及资金能否及时退出，实际上是三道不同的防线。0.385 ETH 只是已经确认的转移金额。它并不能代表整个事件带来的全部成本。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Nog geen reacties. Reageer als eerste.
Marktbuzz van vandaag
1#Fed-functionarissen zeggen dat inflatie nog steeds het grootste risico is
2#De Amerikaanse aandelenmarkt-AI-uitverkoop zorgt ervoor dat de Nasdaq op één dag 2,3 biljoen dollar verliest
3#BlackRock IBIT netto-uitstroom van $405 miljoen op één dag, hoogste in vier maanden
