#взлом: украли $1к, а вывести пришлось $1.4 ярда
Думаю все знают как в Consensys целый месяц правил код MetaMask подставной северокореец. Инфру снова взломали - теперь зацепило стейкинг.
Что случилось:
Атакующий влез в инфраструктуру MetaMask Staking и переписал адрес, куда валидаторы шлют награды за блоки. Увёл всего ~0.36 ETH, это ~$970. Но MetaMask решил не рисковать и экстренно забирает весь свой застейканный эфир.
Масштаб вывода:
🔹~17 000 валидаторов уходят из стейкинга
🔹~523 000 ETH, это ~$1.4 ярда, выдёргивают на всякий случай
🔹Крутились они через Lido
🔹Полный выход добьют к 7 октября
Важно понимать разницу: кошельки и сам стейк целы. Стейкинг у MetaMask некастодиальный - ключи вывода он не держит, увести застейканное нельзя. Пробили только раздачу наград.
Чем за это платят юзеры:
Lido предупредил - пока валидаторы выходят и потом заходят обратно, награды не капают. Из-за очередей на вход весь цикл займёт ~45 дней. Холдерам stETH делать ничего не надо, пул раскидает сам.
🌃 Web 3.0 Captain: ✈ Chat| 🎥 Youtube|💬Twitter
👮KYC | Автореплаи X | Биржи| 🙂 AI Shop | 🔥 WorkHub
ㅤ
[CREATOR]