MetaMask begann nach einem Sicherheitsvorfall, betroffene Ethereum-Validatoren abzuziehen. Dabei wurden Zahlungen für die Blockproduktion in Höhe von schätzungsweise 0,36 ETH umgeleitet. Laut dem Sicherheitsforscher Kaden schickten 18 von 19 MetaMask-betriebenen Validatoren, die solche Zahlungen erhielten, diese an eine unerwartete Adresse. Kaden schätzte, dass rund 17.000 Validatoren mit 523.000 ETH abgezogen werden. MetaMask hat diese Zahlen nicht bestätigt. Das Unternehmen erklärte, es habe keine unmittelbare Gefahr für MetaMask-Wallets festgestellt.
Warum das wichtig ist
Die Zieladresse für Blockvergütungen eines Validators ist nicht dieselbe Adresse, über die sein ursprünglich eingesetztes ETH abgezogen werden kann. Vergütungen können daher umgeleitet werden, ohne dass das gestakte ETH betroffen ist. MetaMask hat nicht erklärt, wie seine Systeme kompromittiert wurden. Weder MetaMask noch Lido haben Slashing gemeldet, also eine Strafe, durch die ein Teil des Einsatzes eines Validators verloren gehen kann.
Die vorsorglichen Austritte haben dennoch ihren Preis. Laut Lido haben von MetaMask betriebene Validatoren begonnen, dessen Staking-System zu verlassen. Der Token stETH bildet die gebündelten Einsätze der Nutzer und die aufgelaufenen Erträge ab. Lido erklärte, dass stETH-Inhaber nichts unternehmen müssen.
Marktauswirkungen
Betroffene Validatoren könnten während der Ausfallzeit Erträge verpassen und Strafen riskieren, falls sie vor Abschluss ihres Austritts offline gehen. Laut Lido könnten Abzug und erneuter Beitritt wegen der Warteschlange für den Einstieg ins Ethereum-Staking bis zu etwa 45 Tage dauern. Die letzten betroffenen Validatoren dürften das Staking bis zum 7. Oktober einstellen. Ihr ETH muss bis dahin aber noch nicht abgezogen sein.
Die gemeldete Zahl von 523.000 ETH bleibt eine Schätzung des Forschers und ist keine von MetaMask bestätigte Gesamtsumme. Der unmittelbar bezifferbare Verlust liegt bei geschätzten 0,36 ETH an umgeleiteten Zahlungen. Die weiteren Kosten hängen davon ab, wie lange die Validatoren außer Betrieb bleiben.
Häufig gestellte Fragen
-
Was wurde beim Staking-Vorfall von MetaMask umgeleitet?
Laut Sicherheitsforscher Kaden wurden Zahlungen für die Produktion von Ethereum-Blöcken in Höhe von geschätzten 0,36 ETH an eine unerwartete Adresse geschickt.
-
Wurden Wallets von MetaMask-Nutzern oder gestaktes ETH als gestohlen gemeldet?
MetaMask erklärte, keine unmittelbare Gefahr für Nutzer-Wallets festgestellt zu haben. Die Zieladresse für Blockvergütungen ist von der Adresse getrennt, über die der ursprüngliche Einsatz eines Validators abgezogen werden kann.
-
Wie viele Ethereum-Validatoren werden Berichten zufolge abgezogen?
Kaden schätzte, dass rund 17.000 Validatoren mit etwa 523.000 ETH abgezogen werden. MetaMask hat diese Zahlen nicht bestätigt.
-
Warum könnten die Austritte die Staking-Erträge verringern?
Betroffenen Validatoren könnten während der Ausfallzeit Erträge entgehen. Laut Lido könnten Abzug und erneuter Beitritt wegen der Warteschlange für den Einstieg ins Ethereum-Staking bis zu etwa 45 Tage dauern.
-
Müssen Inhaber von Lidos stETH etwas unternehmen?
Nein. Laut Lido müssen stETH-Inhaber nichts unternehmen. Der Token stETH bildet die gebündelten Einsätze der Nutzer und die aufgelaufenen Erträge ab.
WuBlockchain
Crypto News
CryptoSlate
Lookonchain