MetaMask刚刚含糊其辞的披露遭到了安全攻击,但是却没有明确说到底发生了什么,只给出了两个信息,一是部分基础设施受到影响,二是防御措施是主动退出验证节点,并且随后Lido等ETH质押项目也相继发布公告,那通过这些支离破碎的信息推演一下可能发生了什么? 至少能明确这次安全事件和MetaMask钱包本身没有关系,而是和质押业务有关,所以才会紧急退出验证节点。 如果是验证节点出现问题,那最大的风险就是用户的质押资金被盗,但根据披露的信息目前来看被盗的可能性不大,因为以太坊的质押设计里,验证权限和提款权线是分开的,用户质押资金出钱,而验证者只负责干活,并且MetaMask强调其节点是非托管的,不…
评论