MetaMask安全事件迫使以太坊质押退出,资金无风险
一次安全漏洞转移了少量ETH质押奖励,促使MetaMask作为预防措施退出持有约523,000 ETH的验证器。
MetaMask在一次安全事件导致少量质押奖励受损后,已启动以太坊质押验证器的大规模退出,尽管公司坚称用户本金存款仍然安全。一位以太坊安全研究人员估计,在此次漏洞中约有0.36 ETH的奖励被转移,相对于响应规模而言这是一个相对较小的数额。
钱包提供商的预防措施涵盖持有约523,000 ETH的验证器,按当前价格计算价值约4400万美元。决定退出如此大量的质押以太坊,凸显了MetaMask对待此事件的严肃性,即使实际损失似乎微不足道。
MetaMask尚未披露允许奖励被重定向的漏洞的确切性质,但该事件突显了流动性质押基础设施中持续存在的安全挑战,该基础设施已成为以太坊权益证明模型的核心。质押奖励通常在传递给用户之前分配给验证器运营商,从而创建潜在的漏洞点。
强制退出将要求受影响的用户在以太坊验证器提取队列中等待,根据网络拥堵情况可能需要数天或数周。在此期间,质押者将不会获得奖励,他们的ETH将保持锁定在协议中,尽管他们保留对本金的完全所有权。
对于通过钱包原生界面进行质押的MetaMask用户,该事件提醒人们便利性往往伴随着托管或半托管风险。虽然MetaMask本身是一个自我托管钱包,但其质押服务依赖于第三方基础设施,这会引入额外的攻击面。
时机特别尴尬,因为以太坊质押变得越来越具有竞争性,收益率已经因锁定在验证器中的ETH数量巨大而承压。质押服务的任何中断都可能推动用户转向替代平台或流动性质押代币,进一步分散生态系统。MetaMask尚未提供何时恢复受影响验证器的时间表,也未说明将向在退出期间损失奖励的用户提供哪些补偿措施(如果有的话)。