coindesk.com
MetaMask stellt Ethereum-Staking-Systeme nach einem Sicherheitsvorfall außer Betrieb, während Lido vor verlorenen Belohnungen warnt und ein Sicherheitsforscher berichtet, dass Zahlungen aus der Blockerzeugung auf eine andere Wallet umgeleitet wurden.
Der Anbieter von Kryptowährungs-Wallets, der auch Staking-Dienste anbietet, am Mittwoch bekannt gegeben dass der Vorfall einen Teil seiner Infrastruktur betroffen habe und fügte hinzu, dass vorsorglich betroffene Validatoren – also die Rechner, die bei der Überprüfung von Ethereum-Transaktionen helfen – abgeschaltet wurden.
„Derzeit sehen wir keine unmittelbare Bedrohung für MetaMask-Wallets“, erklärte das Unternehmen.
Ethereum-Sicherheitsforscher Kaden sagte auf X dass 18 von 19 MetaMask-betriebenen Validatoren, die Zahlungen für die Erstellung von Blöcken erhalten hatten, diese Zahlungen an eine unerwartete Adresse gesendet haben. Er schätzte, dass etwa 0,36 $ETH umgeleitet wurden.
Kadens Analyse stellt die vorsorglichen Ausstiege auf ungefähr 17.000 Validatoren mit etwa 523.000 $ETH dar. MetaMask hat diese Zahlen bisher nicht bestätigt und auch keine Erklärung veröffentlicht, wie seine Systeme im asiatischen Nachmittagsverlauf am Donnerstag kompromittiert wurden.
Staking ermöglicht es Inhabern, $ETH zu verdienen, indem sie ihre Coins einsetzen, um die Sicherheit von Ethereum zu gewährleisten. Betreiber wie MetaMask betreiben die Computer, die die Arbeit verrichten, während die Kunden die separate Kontrolle darüber behalten, wo ihre gestakten Coins abgehoben werden können.
Ein Validator verfügt auch über eine Adresse zum Empfang von Transaktionsgebühren, wenn er einen Block erzeugt. Die Änderung dieses Zielorts kann Einnahmen umleiten, ohne den ursprünglichen Einsatz beim Abheben zu verändern. Ethereum legt diese Zielorte separat fest.
Jemand, der diese Anmeldedaten kontrolliert, könnte einen Validator dazu bringen, widersprüchliche Aufzeichnungen zu genehmigen, was eine Strafe namens Slashing auslöst, bei der Ethereum einen Teil seines Einsatzes vernichtet und ihn aus dem Dienst entfernt. Weder MetaMask noch Lido haben berichtet, dass dies passiert ist.
Verlorenes Einkommen durch den Weggang von Validierern
Die vorsorgliche Abschaltung verursacht Kosten, selbst wenn die gestakten Coins sicher bleiben.
Lido, ein Dienst, der die $ETH der Nutzer zum Staken bündelt, sagte am frühen Mittwoch dass von MetaMask betriebene Validatoren begonnen haben, ihr System zu verlassen. Die letzten werden voraussichtlich bis zum 7. Oktober mit dem Staken aufhören, obwohl ihr $ETH bis dahin nicht unbedingt abgehoben worden sein wird.
Das Abheben der Münzen und deren erneute Einsetzung ins Staking kann aufgrund der Warteschlange für den Einstieg in das Ethereum-Stakingsystem bis zu etwa 45 Tage dauern. Die betroffenen Validatoren würden während ihrer Außerbetriebnahme keine Belohnungen erhalten und könnten mit Strafen belegt werden, wenn sie vor dem Abschluss ihres Ausstiegs offline genommen werden.
„Von den Inhabern von stETH sind keine Maßnahmen erforderlich“, erklärte Lido. Sein stETH-Token repräsentiert den gebündelten Einsatz der Nutzer sowie die angesammelten Belohnungen.
