Seorang penyerang melarikan diri dengan kira-kira 0.36 ETH - bernilai kurang daripada seribu dolar - daripada operasi pertaruhan Ethereum MetaMask. Tindak balasnya? MetaMask telah menarik kira-kira 17,000 validator yang memegang kira-kira 523,000 ETH, bernilai sekitar $1.4 bilion pada harga semasa, dari rangkaian. Nisbah kerosakan yang dilakukan kepada kerosakan yang dicegah, secara ringkasnya, bukanlah 1:1.

Insiden itu bermula pada 30 September 2026, apabila MetaMask mendedahkan apa yang digelarnya sebagai "insiden keselamatan berterusan yang menjejaskan sebahagian daripada infrastruktur kami." Syarikat itu dengan cepat menegaskan bahawa ia tidak menemui sebarang ancaman segera terhadap dompet MetaMask. Isu ini terhad kepada MetaMask Staking, perniagaan pengesah yang dahulunya dikenali sebagai Consensys Staking, yang menjalankan pengesah Ethereum untuk Lido, Coinbase dan produk pengumpulan taruhannya sendiri.

Apa yang Sebenarnya Telah Dicuri

Tidak banyak, itulah jawapan yang jujur. Menurut analisis atas rantaian oleh penyelidik keselamatan 0xKaden dan siasatan terperinci oleh Bitquery , penyerang telah menukar alamat penerima yuran pada kira-kira 18 daripada 19 pengesah yang dikendalikan oleh MetaMask yang telah memperoleh ganjaran blok pada 30 September. Selama kira-kira empat setengah jam, antara 12:12 dan 16:46 UTC, tip blok - yuran tambahan yang dibayar pengguna untuk memasukkan transaksi dalam blok - telah dialihkan ke dompet yang dibiayai melalui Tornado Cash.

Jumlah keseluruhan rampasan: 0.36 ETH. Kira-kira $950. Dompet tersebut, yang menerima 0.1 ETH daripada Tornado Cash pada 10:27 UTC pagi itu, tidak bergerak pada keesokan harinya. Tiada pegangan pengesah diambil. Tiada pemotongan berlaku. Penyerang tidak dapat mencapai ETH yang dipertaruhkan itu sendiri, kerana kelayakan pengeluaran dikawal oleh pelanggan, bukan oleh infrastruktur pertaruhan MetaMask.

Jadi mengapa tindak balas yang besar-besaran? Kerana penyerang mempunyai akses kepada mesin yang menandatangani blok dan menetapkan alamat yuran. Ini bermakna kunci tandatangan mungkin telah terdedah. Kunci tandatangan tidak boleh diputar - satu-satunya penyelesaian adalah keluar sepenuhnya daripada pengesah dan mula semula dengan kunci baharu. MetaMask mula menarik pengesah sebelum petua pertama dialihkan, yang menunjukkan mereka melihat sesuatu yang mencurigakan lebih awal dan memutuskan pilihan nuklear adalah yang selamat.

Reaksi Berantai

Langkah keluar itu telah menjejaskan barisan taruhan Ethereum dengan teruk. Barisan pengeluaran melonjak daripada kira-kira 200,000 ETH kepada lebih 700,000 ETH dalam satu hari, sekali gus memanjangkan masa menunggu daripada tiga setengah hari kepada hampir dua minggu. Lido, yang token stETHnya disokong oleh pengesah yang dikendalikan oleh MetaMask, memberitahu pemegang stETH bahawa pengesah terakhir yang terjejas akan keluar menjelang 7 Oktober. Kitaran penuh - keluar, keluar, deposit semula di bawah kunci baharu dan masuk semula ke barisan pengaktifan - boleh mengambil masa sehingga 45 hari, di mana ETH tersebut tidak mendapat apa-apa.

Bagi pemegang saham Lido, kos sebenar bukanlah dana yang dicuri. Ia adalah masa yang terbuang. Kira-kira 0.19 ETH dalam tip daripada 11 blok set Lido pergi ke penceroboh dan bukannya kebal ganjaran Lido. Rizab Lido sebanyak 6,750 stETH akan meliputi senario pemotongan kes terburuk untuk validatornya sendiri. Tetapi sekiranya setiap validator yang dijalankan oleh MetaMask dipotong serentak - yang tidak berlaku - kira-kira 22,000 ETH akan terbakar, melebihi rizab Lido. Sistem ini mengelak peluru yang jauh lebih besar.

Latar Belakang yang Merisaukan

Ini tidak berlaku dalam vakum. Pada bulan Julai, Drop Site News melaporkan bahawa Consensys - syarikat induk MetaMask, sebelum ia dijenamakan semula - telah secara tidak sengaja mengupah seorang pembangun perisian yang dikaitkan dengan Korea Utara sebagai perunding selama kira-kira sebulan. Tiada bukti yang mengaitkan insiden itu dengan pelanggaran staking pada 30 September. Tetapi pembiayaan Tornado Cash, penghalaan KuCoin, dan profesionalisme serangan itu yang senyap sudah cukup untuk membuat sesiapa sahaja dalam infrastruktur staking sedikit gementar.

Ia juga bukan kali pertama penyedia staking terpaksa menarik balik pengesah berhubung satu kompromi yang disyaki. Kiln, pengendali pesaing, telah keluar daripada semua pengesah aktifnya pada September lalu selepas kerugian $41 juta dalam operasi staking SOLnya, memutarkan kunci penandatanganan dan menganggap infrastruktur berkaitan sebagai berpotensi terjejas. Corak ini semakin biasa: pelanggaran kecil, tindak balas berjaga-jaga yang besar, dan banyak persoalan tentang bagaimana kunci disimpan dan siapa yang boleh mencapainya.

MetaMask belum menjelaskan secara terbuka bagaimana penyerang itu berjaya masuk, sama ada kunci tandatangan sebenarnya telah dicerobohi, atau komponen infrastruktur khusus yang disasarkan. Syarikat itu berkata ia sedang bekerjasama dengan rakan kongsi keselamatan luaran dan belum memberikan butiran lanjut. Bagi beribu-ribu pemegang saham yang ETH-nya kini berada dalam barisan keluar, kesunyian itu tidak begitu meyakinkan.

Kesimpulan bagi sesiapa yang mempertaruhkan ETH melalui penyedia: prinsipal anda mungkin selamat jika penyedia tidak mengawal kunci pengeluaran. Tetapi ganjaran anda, masa operasi anda, dan kesabaran anda semuanya terancam apabila sesuatu berlaku. Kecurian $950 mencetuskan penghijrahan pengesah bernilai $1.4 bilion dan kesesakan dua minggu untuk pengeluaran. Pengiraannya tidak masuk akal, tetapi logiknya kukuh. Dalam mempertaruhkan, kunci tandatangan yang dikompromi bukanlah masalah kecil - ia adalah sebab untuk membakar semuanya dan memulakan semula.

---------------

Pengarang Dorian Fenwick
silicon Bilik Berita Lembah
Memecahkan Berita Crypto

Minggu lepas kami membuat liputan berita bahawa Jabatan Perbendaharaan AS telah membenarkan pengadun transaksi kontroversi Ethereum, Tornado Cash, kerana didakwa membolehkan pengubahan wang haram.

Ini adalah kali kedua kerajaan AS mengambil tindakan sedemikian terhadap tapak pencampuran kripto.

Walau bagaimanapun, analisis mendalam terhadap data transaksi blockchain menunjukkan platform itu kebanyakannya digunakan untuk aktiviti undang-undang sepenuhnya...

Malah, hanya lebih 30% daripada dana yang dihantar ke protokol itu digunakan untuk pengubahan wang haram, sekurang-kurangnya menurut satu firma analitik blockchain. 

Slowmist, yang memasukkan penemuan mereka dalam laporan mengenai keselamatan rantaian blok , menggunakan 6 bulan pertama tahun 2022, mereka mendapati Tornado Cash menerima jumlah deposit sebanyak 955,277 ETH (bernilai $1.7 Bilion pada harga semasa), dengan 300,160 ETH berkaitan dengan potensi aktiviti haram.

Ini bermakna tiada isu undang-undang (yang diketahui) dengan kira-kira 70% daripada operasi platform.

Jika anda membaca siaran akhbar Jabatan Perbendaharaan AS yang mengumumkan sekatan terhadap Tornado Cash, anda akan mempunyai tanggapan bahawa laman web itu dibina untuk, dan hanya digunakan untuk tujuan haram. Mereka menggambarkannya sebagai "Pencampur mata wang maya yang menyahkuman hasil jenayah siber, termasuk yang dilakukan terhadap mangsa di Amerika Syarikat."

Untuk beberapa perspektif: Jika benar, kajian menunjukkan Tornado Cash mungkin sama popular dengan penjenayah seperti yang dicetak Mata Wang AS...

Jika kita mengikut anggaran Profesor Ekonomi Universiti Harvard Kenneth Rogoff - sehingga 34% daripada wang bercetak kini digunakan untuk memudahkan transaksi haram.

Tetapi jika saya perlu meneka apakah faktor utama kerajaan AS memutuskan untuk bertindak secara rasmi terhadap Tornado Cash, ia akan menjadi berita bahawa penggodam Korea Utara, aka 'Lazarus Group' juga menggunakan pengadun untuk mencuci kripto yang telah diperolehi. melalui pelbagai kaedah yang sentiasa menyalahi undang-undang. 

-------
Pengarang Mark Pippen
Meja Berita London 
Memecahkan Berita Crypto

Dengan membahagikan deposit pengguna kepada beberapa bahagian rawak dan mengedarkan kepingan tersebut kepada pengguna lain, "pencampur" mata wang kripto pada dasarnya mengelirukan urus niaga individu yang membuat deposit kepada mereka. Sebagai pertukaran, anda menerima jumlah yang sama kembali (dikurangkan yuran) daripada pengguna tanpa nama lain.

Menjejaki mata wang kripto yang dicuri menjadi sukar kerana ia mungkin bertukar tangan dengan cepat daripada satu orang kepada berdozen apabila 'bercampur-campur'.

Tornado.Cash menyertai Blender.io dalam senarai laman web mixer yang kini dilarang untuk diakses oleh warga AS selepas disetujui oleh Perbendaharaan AS hari ini.

Perbendaharaan AS menganggarkan bahawa sejak penubuhan Tornado pada 2019, lebih daripada $7 bilion mata wang maya telah dicuci di platform.

Walau bagaimanapun, ia adalah $455 juta daripada "Geng Lazarus," kumpulan penggodam yang disokong oleh kerajaan Korea Utara, adalah perkara yang paling menyakitkan hati para pegawai.

Sekatan itu juga meliputi 44 dompet, menjadikannya dilarang untuk menerima atau menghantar wang ke mana-mana alamat tersebut.

Tornado Cash berusaha untuk mematuhi peraturan, tetapi akhirnya gagal.

Dalam percubaan untuk mematuhi kerajaan AS tetapi masih berfungsi untuk penggunanya, Tornado Cash melaksanakan penambahbaikan seperti alat penyaringan untuk menghentikan wang daripada bergerak antaranya dan dompet bitcoin yang dikatakan pegawai terikat dengan aktiviti haram.

Walaupun begitu, Kumpulan Lazarus dan penggodam lain masih dapat menghantar wang kepada Tornado Cash untuk pengubahan wang haram, menurut penyiasatan penguatkuasaan undang-undang terhadap urus niaga mata wang kripto terbuka, tambah pegawai itu.

"Walaupun jaminan awam sebaliknya, Tornado Cash telah berulang kali gagal untuk mengenakan kawalan berkesan yang direka untuk menghalangnya daripada melakukan pengubahan wang haram untuk pelakon siber yang berniat jahat secara tetap dan tanpa langkah asas untuk menangani risikonya," Di bawah Setiausaha Perbendaharaan bagi Keganasan dan Perisikan Kewangan Brian Nelson berkata dalam satu kenyataan. "Perbendaharaan akan terus bertindak secara agresif terhadap pengadun yang mencuci mata wang maya untuk penjenayah dan mereka yang membantu mereka."

Pegawai Perbendaharaan menambah bahawa mereka berharap ini mendorong sektor swasta dan negara rakan kongsi untuk membantu dalam mengawal selia penggunaan kripto secara haram.

-------
Pengarang Mark Pippen
Meja Berita London 
Memecahkan Berita Crypto