Seorang penyerang melarikan diri dengan kira-kira 0.36 ETH - bernilai kurang daripada seribu dolar - daripada operasi pertaruhan Ethereum MetaMask. Tindak balasnya? MetaMask telah menarik kira-kira 17,000 validator yang memegang kira-kira 523,000 ETH, bernilai sekitar $1.4 bilion pada harga semasa, dari rangkaian. Nisbah kerosakan yang dilakukan kepada kerosakan yang dicegah, secara ringkasnya, bukanlah 1:1.
Insiden itu bermula pada 30 September 2026, apabila MetaMask mendedahkan apa yang digelarnya sebagai "insiden keselamatan berterusan yang menjejaskan sebahagian daripada infrastruktur kami." Syarikat itu dengan cepat menegaskan bahawa ia tidak menemui sebarang ancaman segera terhadap dompet MetaMask. Isu ini terhad kepada MetaMask Staking, perniagaan pengesah yang dahulunya dikenali sebagai Consensys Staking, yang menjalankan pengesah Ethereum untuk Lido, Coinbase dan produk pengumpulan taruhannya sendiri.
Apa yang Sebenarnya Telah Dicuri
Tidak banyak, itulah jawapan yang jujur. Menurut analisis atas rantaian oleh penyelidik keselamatan 0xKaden dan siasatan terperinci oleh Bitquery , penyerang telah menukar alamat penerima yuran pada kira-kira 18 daripada 19 pengesah yang dikendalikan oleh MetaMask yang telah memperoleh ganjaran blok pada 30 September. Selama kira-kira empat setengah jam, antara 12:12 dan 16:46 UTC, tip blok - yuran tambahan yang dibayar pengguna untuk memasukkan transaksi dalam blok - telah dialihkan ke dompet yang dibiayai melalui Tornado Cash.
Jumlah keseluruhan rampasan: 0.36 ETH. Kira-kira $950. Dompet tersebut, yang menerima 0.1 ETH daripada Tornado Cash pada 10:27 UTC pagi itu, tidak bergerak pada keesokan harinya. Tiada pegangan pengesah diambil. Tiada pemotongan berlaku. Penyerang tidak dapat mencapai ETH yang dipertaruhkan itu sendiri, kerana kelayakan pengeluaran dikawal oleh pelanggan, bukan oleh infrastruktur pertaruhan MetaMask.
Jadi mengapa tindak balas yang besar-besaran? Kerana penyerang mempunyai akses kepada mesin yang menandatangani blok dan menetapkan alamat yuran. Ini bermakna kunci tandatangan mungkin telah terdedah. Kunci tandatangan tidak boleh diputar - satu-satunya penyelesaian adalah keluar sepenuhnya daripada pengesah dan mula semula dengan kunci baharu. MetaMask mula menarik pengesah sebelum petua pertama dialihkan, yang menunjukkan mereka melihat sesuatu yang mencurigakan lebih awal dan memutuskan pilihan nuklear adalah yang selamat.
Reaksi Berantai
Langkah keluar itu telah menjejaskan barisan taruhan Ethereum dengan teruk. Barisan pengeluaran melonjak daripada kira-kira 200,000 ETH kepada lebih 700,000 ETH dalam satu hari, sekali gus memanjangkan masa menunggu daripada tiga setengah hari kepada hampir dua minggu. Lido, yang token stETHnya disokong oleh pengesah yang dikendalikan oleh MetaMask, memberitahu pemegang stETH bahawa pengesah terakhir yang terjejas akan keluar menjelang 7 Oktober. Kitaran penuh - keluar, keluar, deposit semula di bawah kunci baharu dan masuk semula ke barisan pengaktifan - boleh mengambil masa sehingga 45 hari, di mana ETH tersebut tidak mendapat apa-apa.
Bagi pemegang saham Lido, kos sebenar bukanlah dana yang dicuri. Ia adalah masa yang terbuang. Kira-kira 0.19 ETH dalam tip daripada 11 blok set Lido pergi ke penceroboh dan bukannya kebal ganjaran Lido. Rizab Lido sebanyak 6,750 stETH akan meliputi senario pemotongan kes terburuk untuk validatornya sendiri. Tetapi sekiranya setiap validator yang dijalankan oleh MetaMask dipotong serentak - yang tidak berlaku - kira-kira 22,000 ETH akan terbakar, melebihi rizab Lido. Sistem ini mengelak peluru yang jauh lebih besar.
Latar Belakang yang Merisaukan
Ini tidak berlaku dalam vakum. Pada bulan Julai, Drop Site News melaporkan bahawa Consensys - syarikat induk MetaMask, sebelum ia dijenamakan semula - telah secara tidak sengaja mengupah seorang pembangun perisian yang dikaitkan dengan Korea Utara sebagai perunding selama kira-kira sebulan. Tiada bukti yang mengaitkan insiden itu dengan pelanggaran staking pada 30 September. Tetapi pembiayaan Tornado Cash, penghalaan KuCoin, dan profesionalisme serangan itu yang senyap sudah cukup untuk membuat sesiapa sahaja dalam infrastruktur staking sedikit gementar.
Ia juga bukan kali pertama penyedia staking terpaksa menarik balik pengesah berhubung satu kompromi yang disyaki. Kiln, pengendali pesaing, telah keluar daripada semua pengesah aktifnya pada September lalu selepas kerugian $41 juta dalam operasi staking SOLnya, memutarkan kunci penandatanganan dan menganggap infrastruktur berkaitan sebagai berpotensi terjejas. Corak ini semakin biasa: pelanggaran kecil, tindak balas berjaga-jaga yang besar, dan banyak persoalan tentang bagaimana kunci disimpan dan siapa yang boleh mencapainya.
MetaMask belum menjelaskan secara terbuka bagaimana penyerang itu berjaya masuk, sama ada kunci tandatangan sebenarnya telah dicerobohi, atau komponen infrastruktur khusus yang disasarkan. Syarikat itu berkata ia sedang bekerjasama dengan rakan kongsi keselamatan luaran dan belum memberikan butiran lanjut. Bagi beribu-ribu pemegang saham yang ETH-nya kini berada dalam barisan keluar, kesunyian itu tidak begitu meyakinkan.
Kesimpulan bagi sesiapa yang mempertaruhkan ETH melalui penyedia: prinsipal anda mungkin selamat jika penyedia tidak mengawal kunci pengeluaran. Tetapi ganjaran anda, masa operasi anda, dan kesabaran anda semuanya terancam apabila sesuatu berlaku. Kecurian $950 mencetuskan penghijrahan pengesah bernilai $1.4 bilion dan kesesakan dua minggu untuk pengeluaran. Pengiraannya tidak masuk akal, tetapi logiknya kukuh. Dalam mempertaruhkan, kunci tandatangan yang dikompromi bukanlah masalah kecil - ia adalah sebab untuk membakar semuanya dan memulakan semula.
---------------
Pengarang Dorian Fenwick
silicon Bilik Berita Lembah
Memecahkan Berita Crypto
Tiada komen
Catat Ulasan