Zincir üstü araştırmacı Kaden’e göre MetaMask staking hizmetini etkileyen bir güvenlik olayının ardından yaklaşık 523.000 ETH’yi temsil eden 17.000 doğrulayıcının çıkışı yapıldı. Etkilenmiş olabilecek yaklaşık 821 doğrulayıcı hâlâ aktif.
Neden önemli
Kaden, amaçlanan işlem ücreti alıcıları yerine Tornado Cash üzerinden fonlanan bir adrese yönlendirilen 18 blok ödülü tespit etti. Saldırgan yaklaşık 0,36 ETH elde etti. MetaMask, staking hizmetinin saklama hizmeti içermediğini ve kullanıcıların çekim anahtarlarını kontrol etmediğini söyledi.
Bu ayrım, doğrulayıcılara yönelik riski ortadan kaldırmıyor. Kaden’e göre ele geçirilmiş imzalama anahtarları, etkilenen doğrulayıcıları hâlâ slashing riskiyle karşı karşıya bırakabilir.
Piyasa etkisi
Yönlendirildiği bildirilen ETH miktarı, çıkışı yapılan doğrulayıcıların temsil ettiği miktara kıyasla küçük. Staking yapanlar için acil soru, etkilenmiş olabilecek aktif doğrulayıcıların herhangi bir slashing yaşanmadan güvenceye alınıp alınamayacağı ya da çıkışlarının yapılıp yapılamayacağı.
Sıkça sorulan sorular
-
Çıkışı yapılan doğrulayıcılar ne kadar ETH’yi temsil ediyordu?
Zincir üstü araştırmacı Kaden’e göre çıkışı yapılan yaklaşık 17.000 doğrulayıcı, yaklaşık 523.000 ETH’yi temsil ediyordu.
-
Etkilenmiş olabilecek kaç doğrulayıcı hâlâ aktif?
Kaden’e göre etkilenmiş olabilecek yaklaşık 821 doğrulayıcı hâlâ aktifti.
-
Saldırgan yönlendirilen ödüllerden ne elde etti?
Kaden, saldırgana yaklaşık 0,36 ETH kazandıran 18 yönlendirilmiş blok ödülü tespit etti.
-
MetaMask, staking yapanların çekim anahtarlarını kontrol ediyor mu?
MetaMask, staking hizmetinin saklama içermediğini ve kullanıcıların çekim anahtarlarını kontrol etmediğini söyledi.
-
Doğrulayıcı çıkışlarına rağmen neden slashing riski var?
Kaden, ele geçirilmiş doğrulayıcı imzalama anahtarlarının hâlâ slashing riski yaratabileceğini belirtti. Etkilenmiş olabilecek yaklaşık 821 doğrulayıcı aktif kalmıştı.
WuBlockchain