מאמתי Ethereum מציגים בדרך כלל 32 $ETHאבל Metamask אומר כי פעולת ההימור שלה אינה משמורת והיא אינה שולטת במפתחות המשיכה של הלקוחות. מפתחות אלה הם המאפשרים למשוך את ההימור הבסיסי. תוקף המסוגל להתעסק בהגדרות האימות, לפיכך, לא יחזיק אוטומטית את מפתחות הכספת. שחזור השרשרת של קאדן מצביע במקום זאת על צנצנת העצה.
הוא דיווח ש-19 מאמתים של Metamask זכו בתגמולים ובתשלומים, אבל 18 הלכו לכתובת השגויה של מקבל העמלות. הכתובת מומנה באמצעות שירות ערבוב האתרים Tornado Cash, והתשלומים שהופנו הסתכמו בכ-0.36 $ETH. שחזור נוסף עקב אחרי הפעילות בערך ארבע וחצי שעות ב-30 בספטמבר. מדובר בפעמון זעיר ואחריו פעמון אזעקה גדול מאוד.
למה Metamask הלך לשבור ביציאות Validator
שינוי מקבל העמלה יכול לנתב מחדש טיפים לחסימה של מאמת מבלי להזיז את 32 $ETH לְהַמֵר. הבעיה מתחילה אם תוקף משיג משהו חזק יותר, כגון מפתחות חתימת אימות.
המפתחות האלה לא יכולים פשוט למשוך את ההימור, אבל הם עלולים לגרום לאימותי הוכחת הימור (PoS) לבצע עבירות שעונשן על ידי מערכת החיתוך של Ethereum. חיתוך הורס חלק מהיתרון של המאמת ומסיר אותו מהשירות. קאדן אמר ששלושה מאמתים מנוצלים עדיין לא יצאו כאשר פרסם את הניתוח שלו, והעריך שכ-821 מאמתים שעלולים להיות מושפעים נותרו פעילים.
בניתוח אחר, חברת תשתיות הנתונים בלוקצ'יין Bitquery מנתה בנפרד 16,965 מאמתים שהחזיקו ב-565,056 $ETH שיצאו או נכנסו לתור עד 1 באוקטובר. המספרים שלו שונים במקצת מזה של קאדן מכיוון שהחוקרים מדדו סטים שונים בזמנים שונים. אף אחת מהדמויות לא אושרה בפומבי על ידי Metamask.
Bitquery העריך גם כי חיתוך סימולטני היפותטי של כ-17,000 מכשירי אימות יכול היה לשרוף כ-22,000 $ETH. שום תוקף לא נחתך בשחזור שלו. האפשרות הזו עוזרת להסביר מדוע פלטפורמת ארנק הקריפטו Metamask הורידה את העטיפה מפעולת הגנה גדולה בהרבה ממה שנראה שהגניבה עצמה הצדיקה.
יציאה של שבוע אחד יכולה להפוך להמתנה של 45 יום
ספקית התשתית הנוזלית Lido מצפה שהמאמתים המושפעים שבהם היא משתמשת יסיימו לצאת עד סוף 7 באוקטובר. להרוויח שוב את האתר הזה זה עניין אחר. המאמתים חייבים לנקות את תהליך היציאה של Ethereum, לסגת, ובסופו של דבר להצטרף מחדש דרך תור הכניסה. לידו מעריך שהטיול המלא עשוי להימשך עד כ-45 ימים. במהלך אותה תקופה, ההימור שיצא אינו זוכה בתגמולים של אימות.
התור כבר היה צפוף. נתוני תור האימות דרך beaconcha.in מציגים כ-393,795 $ETH מחכה ליציאה מערך האימות של Ethereum, עם הערכה של ארבעה ימים ושש שעות כדי לפנות את תור היציאה לפני עיכוב נוסף של משיכה. לידו אומר שמחזיקי stETH לא צריכים לנקוט בפעולה, בעוד Metamask אומר למשתמשי הארנק את אותו הדבר ומזהיר אותם לא למסור ביטויי שחזור לכל מי שטוען שהוא מציע הגנה.
לעת עתה, ספר החשבונות מציג כרטיס ניקוד מוזר: בערך 0.36 $ETH ככל הנראה נגנב, מאות אלפי $ETH דשדש לכיוון היציאות, ואולי שבועות של אובדן זמן השתכרות. הגנב אולי הגיע לצנצנת העצה, אבל מטאמסק עדיין לא אמר עד כמה בדיוק הגיע הפולש לכספת.