MetaMask қауіпсіздік инцидентін зерттеп жатыр, ол оның инфрақұрылымының бір бөлігін қамтиды, бірақ егжей-тегжейлерді жарияламайды. 30 қыркүйектегі жалғыз мәлімдеме бірнеше абзацқа сыйды: әмияндарға қауіп жоқ, валидаторлар сақтық шарасы ретінде стейкингтен шығарылуда. Содан бері жаңа хабарламалар болған жоқ.
Компания үнсіз отырған кезде, ончейн-зерттеушілер өздерінің тергеулерін жүргізуде. Зерттеуші kaden.eth 19 валидатордың MetaMask-тың бір күні блок ұсыну құқығын жеңіп алғанын анықтады, бірақ олардың 18-інің марапаттары заңсыз алушыға емес, Tornado Cash арқылы толықтырылған бөгде адреске кетті. Cantina-дан m4rio аналитигі нақтылады: қаскүнемнің әмияны мүлдем жаңа, бұған дейін ол бірде-бір транзакция жасаған жоқ, ал алынған қаражат сол күйі оған қалды.
30 қыркүйектегі хронология мынадай. 10:27-де жаңа әмиян Tornado Cash пулынан 0,1 ETH арқылы 0,0978 ETH алды. 11:00-де MetaMask және Consensys валидаторлары желіден шыға бастады. 12:12-де әмиянға Titan Relay арқылы блок үшін алғашқы марапат келді – 0,008168 ETH, ал 12:42-де Consensys 400 пайдаланылмаған Lido кілттерін жойды. 12:12-ден 16:46-ға дейін шабуылдаушының адресі 18 блоктан марапат жинады: 11-ін Lido-дағы Consensys валидаторлары ұсынды, екеуі – EthFoxVault, бесеуі – клиенттік. Барлығы шамамен 0,36 ETH. 16:46-дан кейін марапаттар қайтадан дұрыс алушыларға келеді.
Негізгі сұрақ – қаскүнем комиссия алушының параметрлеріне қалай қол жеткізді. kaden.eth бағалауы бойынша, ол стейкингтегі ETH-ны шығаруы мүмкін емес, бірақ қол қою кілттеріне қол жеткізсе, теоретикалық тұрғыдан слэшингті қоздыруы мүмкін. Жалпы, желіден алдын ала 17 000 валидатор 523 000 ETH-мен шықты, ал үш скомпрометированный валидатор желіде қалды, ал 821 ықтимал әсер еткен валидатор шығарылмады.
Ұқсас мақалалар
