CryptoSlate
MetaMask, altyapısının bir bölümünün ele geçirilmesinin ardından binlerce Ethereum doğrulayıcısını sistemden çıkarıyor. Zincir üstü güvenlik araştırmacısı Kaden’e göre, blok öneren 19 doğrulayıcıdan 18’inin işlem ücreti ödüllerinin başka bir adrese yönlendirilmesi üzerine, yaklaşık 523,000 ETH tutan ve MetaMask tarafından işletilen yaklaşık 17,000 doğrulayıcı önlem olarak çıkarıldı. Kaden, saldırganın yaklaşık 0.36 ETH ele geçirdiğini tahmin etti. MetaMask bu rakamları doğrulamadı veya olayın nedenini açıklamadı.
Neden önemli?
Bildirilen küçük ödül kaybı asıl risk değil. Saldırganın ödüllerin gönderildiği adresleri nasıl değiştirdiği veya doğrulayıcıların imzalama anahtarlarının açığa çıkıp çıkmadığı belirsiz. Ele geçirilen imzalama anahtarları, slashing cezalarına yol açacak biçimde kötüye kullanılabilir. Kaden, ödüllerin başka adrese yönlendirildiği iddiasıyla bağlantılı üç doğrulayıcı dahil, etkilenmiş olabilecek 821 doğrulayıcının henüz çıkmadığını söyledi.
MetaMask, etkilenen doğrulayıcıları önlem olarak çıkardığını ve MetaMask cüzdanları için acil bir tehdit tespit etmediğini bildirdi. Ayrıca staking hizmetinin saklama hizmeti içermediğini ve müşterilerin çekim anahtarlarını kontrol etmediğini belirtti. Bu ayrım, yalnızca doğrulayıcı düzeyinde erişimi olan birinin stake edilen ana varlıkları çekmesini önler, ancak olası cezalar konusundaki belirsizliği gidermez.
Piyasa etkisi
Validator Queue verilerine göre çarşamba günü yaklaşık 773,447 ETH, Ethereum doğrulayıcı kümesinden çıkmayı bekliyordu. Bu, Aralık 2025’ten bu yana en büyük çıkış kuyruğuydu. Kuyruk, çıkış için 13 gün 10 saatlik beklemeye, ardından çekimlerin tamamlanması için tahmini 7,6 günlük ek gecikmeye işaret ediyordu. Ethereum, proof-of-stake mutabakatını korumak için doğrulayıcıların çıkış hızını sınırlıyor. Bu nedenle yoğun çıkış talebi kademeli olarak işleniyor.
Lido üzerinden işletilen MetaMask bağlantılı stake için aksaklık daha uzun sürebilir. Lido, çıkış, çekim ve yeniden katılımın toplamda 45 güne kadar sürebileceğini tahmin ediyor. Ethereum’un giriş kuyruğu ise şu anda 27 gün. MetaMask kaç doğrulayıcının etkilendiğini, imzalama anahtarlarının açığa çıkıp çıkmadığını veya herhangi bir slashing cezası uygulanıp uygulanmadığını açıklamadı.
Sıkça sorulan sorular
-
Araştırmacıya göre MetaMask ne kadar ETH’yi sistemden çıkardı?
Kaden, yaklaşık 523,000 ETH tutan ve MetaMask tarafından işletilen yaklaşık 17,000 doğrulayıcının önlem olarak çıkarıldığını tahmin ediyor. MetaMask bu rakamları doğrulamadı.
-
Saldırganın ne ele geçirdiği iddia ediliyor?
Kaden, blok öneren 19 doğrulayıcıdan 18’inin işlem ücreti ödüllerinin başka adrese yönlendirildiğini ve saldırganın yaklaşık 0.36 ETH aldığını söyledi. Saldırganın erişiminin kapsamı belirsiz.
-
MetaMask cüzdanlarındaki varlıklar veya stake edilen ETH acil risk altında mı?
MetaMask, cüzdanlarına yönelik acil bir tehdit tespit etmediğini söyledi. Müşterilerin çekim anahtarlarını kontrol etmediğini, bu nedenle yalnızca doğrulayıcı düzeyinde erişimi olan birinin stake edilen ana varlıkları çekemeyeceğini belirtti.
-
Ethereum doğrulayıcıları çekim için ne kadar bekleyebilir?
Validator Queue verileri, çarşamba günü çıkış kuyruğunun aşılması için 13 gün 10 saatlik beklemeye, ardından çekimlerin tamamlanması için tahmini 7,6 günlük ek gecikmeye işaret ediyordu.
-
MetaMask bağlantılı stake’in Ethereum’a yeniden katılması neden daha uzun sürebilir?
Lido, çıkış, çekim ve yeniden katılımın toplamda 45 güne kadar sürebileceğini tahmin ediyor. Geri dönen doğrulayıcılar ayrıca 27 günlük giriş kuyruğundan geçmek zorunda.
CoinDesk
WuBlockchain
Crypto News
CoinTelegraph
Crypto Rank News
Lookonchain