MetaMask schließt 17.000 Validatoren nach Sicherheitsvorfall

MetaMask hat vorsorglich mehr als 17.000 Staking-Validatoren abgeschaltet, nachdem es in der eigenen Infrastruktur zu einem Sicherheitsvorfall gekommen war. Dadurch wurden rund 523.000 ETH abgezogen. Der Angreifer konnte lediglich 0,36 ETH erbeuten, indem er Belohnungen auf eine über Tornado Cash finanzierte Adresse umleitete. Dennoch besteht eine möglicherweise größere Gefahr: Hat der Angreifer Zugriff auf die Signing Keys der Validatoren erlangt, könnte er diese Validatoren slashen lassen.

Das Wichtigste in Kürze:

• MetaMask schaltete nach einem Sicherheitsvorfall mehr als 17.000 Validatoren ab, was rund 523.000 ETH entspricht.
• Der Angreifer erbeutete nur 0,36 ETH, indem er Belohnungen auf eine verdächtige Adresse umleitete.
• 821 möglicherweise betroffene Validatoren sind noch aktiv; das Risiko eines Slashings besteht weiterhin.

Belohnungen auf verdächtige Adresse umgeleitet

Der Onchain-Forscher @0xKaden rekonstruierte, was geschehen ist. Von den 19 MetaMask-Validatoren, die Block Rewards erhielten, wurden 18 nicht an den richtigen Empfänger ausgezahlt. Stattdessen landeten die Belohnungen auf der Adresse 0x98B9231de84334c1d48BA0b72CF13f92484924A3, die über Tornado Cash finanziert wurde.

Die Gesamtbeute beträgt rund 0,36 ETH. Der Angreifer hatte aller Wahrscheinlichkeit nach keinen Zugriff auf die gestakten ETH selbst. MetaMask gibt an, dass sein Staking-Dienst non-custodial funktioniert und das Unternehmen keine Kontrolle über die Auszahlungsschlüssel der Nutzer hat.

Slashing bleibt ein Risiko, solange 821 Validatoren aktiv sind

Obwohl der direkte Schaden begrenzt ist, warnt @0xKaden vor einer anderen Gefahr. Hat der Angreifer Zugriff auf die Signing Keys erlangt, kann er Validatoren gezielt slashen lassen. Das könnte weit größere Verluste verursachen als die gestohlenen Belohnungen.

Von den betroffenen Validatoren sind derzeit 3 noch nicht abgeschaltet, während insgesamt 821 möglicherweise betroffene Validatoren noch aktiv sind. Warum diese Validatoren noch nicht deaktiviert wurden, ist unklar. MetaMask teilte zuvor mit, keine unmittelbare Bedrohung für MetaMask Wallets zu sehen, dass der Sicherheitsvorfall jedoch einen Teil der Infrastruktur betraf.

Ethereum steht aktuell bei $2.700, ein Anstieg von 0,3% in den vergangenen 24 Stunden.