Angriff auf MetaMask-Staking leitete Belohnungen in Höhe von 0,385 ETH um

Bei einem Angriff auf MetaMask-Staking wurden Ethereum-Staking-Belohnungen in Höhe von etwa 0,385 ETH umgeleitet, nachdem ein Angreifer Zugriff auf ein System erlangt hatte, das Auszahlungsadressen speicherte. In einem Update vom 5. November erklärte MetaMask, dass die Wallets und die Wallet-Infrastruktur des Unternehmens sicher geblieben seien. Zudem arbeite das Unternehmen mit betroffenen Staking-Kunden zusammen, um die Belohnungen zurückzuerstatten.

Angreifer zielte auf die Auszahlung von Staking-Belohnungen ab

MetaMask machte den Vorfall erstmals am 30. September öffentlich. Damals erklärte das Unternehmen, dass es ein Sicherheitsproblem in seiner Infrastruktur untersuche und begonnen habe, betroffene Validatoren aus seinem Non-Custodial-Staking-Betrieb zurückzuziehen. Ethereum-Validatoren überprüfen Transaktionen und schlagen neue Blöcke vor. Die erste Mitteilung enthielt jedoch nur wenige Einzelheiten darüber, auf welche Systeme der Angreifer zugegriffen hatte oder ob Kunden Gelder verloren hatten.

Das November-Update führte die umgeleiteten Auszahlungen auf Systeme zurück, die Empfängeradressen für Staking-Belohnungen auf der Ausführungsebene speicherten. Diese Adressen bestimmen, wohin die Belohnungen überwiesen werden. Durch den Zugriff auf die Systeme konnte der Angreifer eine Auszahlung umleiten, während die ursprünglich gestakten ETH des Kunden weiterhin im Staking verblieben.

MetaMask erklärte, dass das Unternehmen das Problem noch am selben Tag erkannt und behoben habe. Seitdem seien die betroffenen Systeme abgesichert worden. Die Untersuchung ergab keine Hinweise darauf, dass der Angreifer Zugriff auf die gestakten ETH der Kunden oder deren Auszahlungsschlüssel erlangt hatte. Das Unternehmen bestätigte außerdem, dass die Nutzer die Kontrolle über die privaten Schlüssel ihrer Wallets und ihre Secret Recovery Phrases behielten.

Rückzug von Validatoren verzögerte einige Auszahlungen

Für einige Kunden gingen die Auswirkungen des Angriffs auf MetaMask-Staking über die umgeleiteten Auszahlungen hinaus. MetaMask zog vorsorglich Validatoren zurück, wodurch es bei einigen Kunden zu vorübergehenden Verzögerungen kam, als sie ihre ETH abheben wollten. Kunden könnten außerdem Belohnungen entgangen sein, während ihre Validatoren den Betrieb einstellten oder auf dessen Wiederaufnahme warteten.

Diese möglicherweise entgangenen Einnahmen sind von den 0,385 ETH zu unterscheiden, die der Angreifer umgeleitet hatte. Dieser Betrag umfasst Belohnungen, die an den falschen Empfänger überwiesen wurden. Ein Validator, der offline ist, kann dagegen bereits die Möglichkeit verlieren, überhaupt eine Belohnung zu verdienen. MetaMask erklärte, dass das Unternehmen direkt mit Kunden und Staking-Partnern zusammenarbeite, um die verbleibenden Auswirkungen zu beheben.

MetaMask erklärt, wer Maßnahmen ergreifen muss

MetaMask erklärte, dass Wallet-Nutzer aufgrund des Vorfalls keine Maßnahmen ergreifen müssen. Kunden, deren Staking-Vereinbarungen betroffen waren, empfahl das Unternehmen dagegen, die Anweisungen direkt von MetaMask oder ihrem Staking-Anbieter zu befolgen. Zum Zeitpunkt der Veröffentlichung des Updates koordinierte das Unternehmen weiterhin die Rückerstattungen der umgeleiteten Belohnungen.