En angriber stak af med cirka 0.36 ETH - til en værdi af mindre end tusind dollars - fra MetaMasks Ethereum-staking-operation. Svaret? MetaMask hev cirka 17,000 validatorer, der indeholdt omkring 523,000 ETH, til en værdi af omkring 1.4 milliarder dollars i nuværende priser, ud af netværket. Forholdet mellem forvoldt skade og forhindret skade er mildt sagt ikke 1:1.

Hændelsen startede den 30. september 2026, da MetaMask afslørede, hvad de kaldte "en igangværende sikkerhedshændelse, der påvirkede en del af vores infrastruktur." Virksomheden var hurtig til at understrege, at de ikke havde fundet nogen umiddelbar trussel mod MetaMask-wallets. Problemet var begrænset til MetaMask Staking, valideringsvirksomheden tidligere kendt som Consensys Staking, der kører Ethereum-validatorer for Lido, Coinbase og deres eget pooled staking-produkt.

Hvad der egentlig blev stjålet

Ikke meget, er det ærlige svar. Ifølge en analyse af kæden foretaget af sikkerhedsforsker 0xKaden og en detaljeret undersøgelse foretaget af Bitquery ændrede angriberen gebyrmodtageradressen på omkring 18 ud af 19 MetaMask-drevne validatorer, der havde optjent blokbelønninger den 30. september. I cirka fire en halv time, mellem 12:12 og 16:46 UTC, blev bloktips - de ekstra gebyrer, brugerne betaler for at få transaktioner inkluderet i en blok - omdirigeret til en tegnebog finansieret via Tornado Cash.

Den samlede udbetaling: 0.36 ETH. Omkring $950. Tegnebogen, som modtog 0.1 ETH fra Tornado Cash kl. 10:27 UTC den morgen, var ikke flyttet den næste dag. Der blev ikke taget nogen validator stake. Der forekom ingen slashing. Angriberen kunne ikke nå selve den stakede ETH, fordi udbetalingsoplysningerne kontrolleres af klienterne, ikke af MetaMasks staking-infrastruktur.

Så hvorfor den massive reaktion? Fordi angriberen havde adgang til de maskiner, der signerer blokke og indstiller gebyradresser. Det betyder, at signeringsnøglerne muligvis er blevet eksponeret. En signeringsnøgle kan ikke roteres - den eneste løsning er at afslutte validatoren helt og starte forfra med en ny nøgle. MetaMask begyndte at trække validatorer, før det første tip overhovedet blev omdirigeret, hvilket tyder på, at de opdagede noget mistænkeligt tidligt og besluttede, at den nukleare mulighed var den sikre.

Kædereaktionen

Udgangene ramte Ethereums staking-kø hårdt. Udbetalingskøen steg fra omkring 200,000 ETH til over 700,000 ETH på en enkelt dag, hvilket øgede ventetiderne fra tre en halv dag til næsten to uger. Lido, hvis stETH-token er bakket op af validatorer, som MetaMask driver, fortalte stETH-indehavere, at den sidst berørte validator ville afslutte senest den 7. oktober. Den fulde cyklus - exit, hævning, genindbetaling under nye nøgler og genindtræden i aktiveringskøen - kunne tage op til 45 dage, hvor den pågældende ETH ikke tjener noget.

For Lido-stakers er den reelle pris ikke stjålne penge. Det er tabt tid. Omkring 0.19 ETH i tips fra 11 Lido-sæt-blokke gik til den ubudne gæst i stedet for Lidos belønningsboks. Lidos reserve på 6,750 stETH ville have dækket et worst-case slash-scenarie for sine egne validatorer. Men hvis alle MetaMask-kørende validatorer var blevet slashet samtidigt - hvilket ikke skete - ville omkring 22,000 ETH være brændt, hvilket oversteg Lidos reserve. Systemet undgik en meget større kugle.

En foruroligende baggrund

Dette sker ikke i et vakuum. Tilbage i juli rapporterede Drop Site News, at Consensys - MetaMasks moderselskab, før det skiftede navn - ubevidst havde hyret en softwareudvikler med tilknytning til Nordkorea som konsulent i omkring en måned. Der er ingen beviser, der forbinder denne hændelse med staking-bruddet den 30. september. Men Tornado Cash-finansieringen, KuCoin-routing og den stille professionalisme i angrebet er nok til at gøre enhver inden for staking-infrastruktur lidt nervøs.

Det er heller ikke første gang, at en staking-udbyder har været nødt til at trække validatorer tilbage på grund af en mistanke om kompromitteret sikkerhedskopiering. Kiln, en konkurrerende operatør, lukkede alle sine aktive validatorer ned i september sidste år efter et tab på 41 millioner dollars i sine SOL-staking-operationer, roterende signeringsnøgler og behandling af relateret infrastruktur som potentielt kompromitteret. Mønsteret er ved at blive velkendt: et lille brud, en stor sikkerhedsforanstaltning og en masse spørgsmål om, hvordan nøgler opbevares, og hvem der kan få adgang til dem.

MetaMask har ikke offentligt forklaret, hvordan angriberen kom ind, om signeringsnøgler rent faktisk blev kompromitteret, eller hvilken specifik infrastrukturkomponent der var målet. Virksomheden sagde, at den arbejder med eksterne sikkerhedspartnere og har ikke givet yderligere detaljer. For de tusindvis af stakers, hvis ETH nu sidder i en exit-kø, er tavsheden ikke ligefrem betryggende.

Konklusionen for alle, der staker ETH gennem en udbyder: din principal er sandsynligvis sikker, hvis udbyderen ikke kontrollerer udbetalingsnøgler. Men dine belønninger, din oppetid og din tålmodighed er alle på spil, når noget går galt. Et tyveri af 950 dollars udløste en valideringseksodus på 1.4 milliarder dollars og en to ugers flaskehals for udbetalinger. Matematikken er absurd, men logikken er fornuftig. Ved staking er en kompromitteret signeringsnøgle ikke et lille problem - det er en grund til at brænde alt ned og starte forfra.

---------------

Forfatter: Dorian Fenwick
Silicon Valley Newsroom
Breaking Crypto News

Sidste uge vi dækkede nyheder om, at det amerikanske finansministerium havde sanktioneret Ethereums kontroversielle transaktionsmixer, Tornado Cash, for angiveligt at have muliggjort hvidvaskning af penge.

Dette var kun anden gang, den amerikanske regering har taget en sådan handling mod et krypto-blandingssted.

En dyb analyse af blockchain-transaktionsdata viser imidlertid, at platformen for det meste blev brugt til fuldstændig lovlige aktiviteter...

Faktisk blev lidt over 30 % af de midler, der blev sendt til den protokol, brugt til hvidvaskning af penge, i det mindste ifølge et blockchain-analysefirma. 

Slowmist, som inkluderede deres resultater i en rapport om blockchain-sikkerhed , fandt ud af, at Tornado Cash i de første 6 måneder af 2022 modtog i alt 955,277 ETH (værdi 1.7 milliarder dollars i nuværende priser), hvoraf 300,160 ETH var relateret til potentiel ulovlig aktivitet.

Det betyder, at der ikke er nogen (kendte) juridiske problemer med cirka 70 % af platformens drift.

Hvis man læser det amerikanske finansministeriums pressemeddelelse, der annoncerer sanktionen mod Tornado Cash, ville man få indtryk af, at siden blev bygget til og kun brugt til ulovlige formål. De beskrev den som "en virtuel valutablanding, der hvidvasker udbyttet af cyberkriminalitet, herunder dem begået mod ofre i USA."

For et vist perspektiv: Hvis det er sandt, viser undersøgelsen, at Tornado Cash kan være lige så populær blandt kriminelle som trykt amerikansk valuta...

Hvis vi går efter vurderingerne fra Harvard University professor i økonomi Kenneth Rogoff - op til 34% af de trykte penge bliver i øjeblikket brugt til at lette ulovlige transaktioner.

Men hvis jeg skulle gætte, hvilken primær faktor der var i, at den amerikanske regering besluttede officielt at handle mod Tornado Cash, ville det være nyheden om, at nordkoreanske hackere, også kaldet 'Lazarus Group', brugte mixeren til at hvidvaske krypto, som de har fået. gennem forskellige, altid ulovlige metoder. 

-------
Forfatter: Mark Pippen
London News Desk 
Breaking Crypto News

Ved at opdele en brugers indbetaling i et tilfældigt antal dele og distribuere disse stykker til andre brugere, forvirrer en kryptovaluta-"mixer" i det væsentlige transaktionerne for personer, der foretager indskud til dem. Til gengæld modtager du det samme beløb tilbage (minus gebyrer) fra andre anonyme brugere.

Sporing af stjålet kryptovaluta bliver vanskeligt, da det hurtigt kan skifte hænder fra én person til dusinvis, når det er "blandet".

Tornado.Cash slutter sig til Blender.io på listen over mixer-websteder, som nu er forbudt for amerikanske borgere at få adgang til efter at være blevet sanktioneret af det amerikanske finansministerium i dag.

Det amerikanske finansministerium anslår, at siden Tornados start i 2019 er mere end 7 milliarder dollars i virtuel valuta blevet hvidvasket på platformen.

Det er dog de 455 millioner dollars fra "Lazarus Banden", en hackergruppe støttet af den nordkoreanske regering, som embedsmænd finder mest oprørende.

Sanktionerne dækkede også 44 tegnebøger, hvilket gjorde det forbudt at modtage eller sende penge til disse adresser.

Tornado Cash gjorde en indsats for at overholde reglerne, men mislykkedes i sidste ende.

I forsøg på at overholde den amerikanske regering, men stadig fungere for dets brugere, implementerede Tornado Cash forbedringer som et screeningsværktøj for at forhindre penge i at rejse mellem den og bitcoin-punge, som embedsmænd siger, er bundet til ulovlig aktivitet.

På trods af det var Lazarus Group og andre hackere stadig i stand til at overføre penge til Tornado Cash for hvidvaskning af penge, ifølge en retshåndhævende undersøgelse af åbne kryptovalutatransaktioner, tilføjede embedsmanden.

"På trods af offentlige forsikringer om andet, har Tornado Cash gentagne gange undladt at pålægge effektive kontroller designet til at forhindre det i at hvidvaske midler for ondsindede cyberaktører på regelmæssig basis og uden grundlæggende foranstaltninger til at håndtere sine risici." Det sagde Brian Nelsons underminister for finansministeriet for terrorisme og finansiel efterretning i en erklæring. "Treasury vil fortsætte med aggressivt at forfølge handlinger mod mixere, der hvidvasker virtuel valuta for kriminelle og dem, der hjælper dem."

Finansministeriet tilføjede, at de håber, at dette motiverer den private sektor og partnernationer til at hjælpe med at regulere ulovlig brug af krypto.

-------
Forfatter: Mark Pippen
London News Desk 
Breaking Crypto News