CoinDesk
MetaMask, blok üretimi karşılığında ödenen tahmini 0,36 ETH'nin başka bir adrese aktarılmasıyla sonuçlanan güvenlik olayının ardından etkilenen Ethereum doğrulayıcılarını sistemden çıkarmaya başladı. Güvenlik araştırmacısı Kaden, bu tür ödemeleri kazanan MetaMask tarafından işletilen 19 doğrulayıcıdan 18'inin ödemeleri beklenmeyen bir adrese gönderdiğini söyledi. Kaden, toplam 523.000 ETH tutan yaklaşık 17.000 doğrulayıcının sistemden çekilmekte olduğunu tahmin etti; MetaMask bu rakamları doğrulamadı. Şirket, MetaMask cüzdanları için acil bir tehdit tespit etmediğini açıkladı.
Bu neden önemli?
Bir doğrulayıcının blok ödemelerini aldığı adres, başlangıçta stake edilen ETH'nin çekilebildiği adresten farklıdır. Dolayısıyla ödemeler başka adrese yönlendirilerek gelir ele geçirilebilir, ancak stake edilen ETH bu yolla yönlendirilemez. MetaMask, sistemlerinin nasıl ele geçirildiğini açıklamadı. Ne MetaMask ne de Lido, doğrulayıcının stake ettiği tutarın bir kısmını yok edebilen slashing cezası bildirildiğini duyurdu.
Önlem amaçlı çıkışların yine de bir maliyeti var. Lido, MetaMask tarafından işletilen doğrulayıcıların kendi staking sisteminden ayrılmaya başladığını söyledi. stETH token'ı, kullanıcıların havuzda toplanan stake'lerini ve biriken ödüllerini temsil ediyor. Lido, stETH sahiplerinin herhangi bir işlem yapmasına gerek olmadığını belirtti.
Piyasa etkisi
Etkilenen doğrulayıcılar, hizmet dışı kaldıkları sürece ödülleri kaçırabilir ve çıkışları tamamlanmadan çevrimdışı bırakılırlarsa ceza alabilir. Lido'ya göre Ethereum'un staking giriş sırası nedeniyle çıkış ve yeniden giriş yaklaşık 45 güne kadar sürebilir. Etkilenen son doğrulayıcıların 7 Ekim'e kadar staking faaliyetini durdurması bekleniyor, ancak ETH'leri o tarihe kadar çekilmemiş olabilir.
Bildirilen 523.000 ETH'lik çıkış miktarı, MetaMask tarafından doğrulanmış bir toplam değil, araştırmacının tahmini. Şu anda ölçülebilen kayıp, başka adrese aktarıldığı tahmin edilen 0,36 ETH'lik ödeme; daha geniş maliyet ise doğrulayıcıların ne kadar süre hizmet dışı kalacağına bağlı.
Sıkça sorulan sorular
-
MetaMask staking olayında başka adrese ne aktarıldı?
Güvenlik araştırmacısı Kaden'e göre, Ethereum bloklarını üretme karşılığında ödenen tahmini 0,36 ETH beklenmeyen bir adrese gönderildi.
-
MetaMask kullanıcılarının cüzdanlarının veya stake edilen ETH'lerinin çalındığı bildirildi mi?
MetaMask, kullanıcı cüzdanları için acil bir tehdit tespit etmediğini söyledi. Bir doğrulayıcının blok ödemelerini aldığı adres, başlangıçta stake edilen ETH'nin çekilebildiği adresten farklıdır.
-
Kaç Ethereum doğrulayıcısının sistemden çıktığı bildiriliyor?
Kaden, yaklaşık 523.000 ETH tutan 17.000 civarında doğrulayıcının çekilmekte olduğunu tahmin etti. MetaMask bu rakamları doğrulamadı.
-
Doğrulayıcıların çıkışı staking ödüllerini neden azaltabilir?
Etkilenen doğrulayıcılar hizmet dışı kaldıkları sürece ödülleri kaçırabilir. Lido'ya göre Ethereum'un staking giriş sırası nedeniyle çıkış ve yeniden giriş yaklaşık 45 güne kadar sürebilir.
-
Lido stETH sahiplerinin işlem yapması gerekiyor mu?
Hayır. Lido, stETH sahiplerinin işlem yapmasına gerek olmadığını söyledi. stETH token'ı, kullanıcıların havuzda toplanan stake'lerini ve biriken ödüllerini temsil ediyor.
Crypto News
WuBlockchain
CoinTelegraph
CryptoSlate
TheBlock