MetaMask hat den Versand einer weit verbreiteten On-Chain-Nachricht, die Jaredfromsubway verspottet zu haben schien, abgelehnt. Der Ethereum MEV-Betreiber wurde kürzlich um 15 Millionen Dollar in einem Honeypot-Exploit gebracht.
Der Wallet-Anbieter stellte klar, dass die Nachricht von einem ähnlichen Ethereum Name Service (ENS)-Namen stammte, nicht von einer seiner offiziellen Adressen. Das Missverständnis offenbarte einen Designfehler in der Art und Weise, wie ENS-Namen auf den meisten Plattformen angezeigt werden.
ENS-Imitation hinter der MetaMask-Namenverwirrung
Die meisten Plattformen konvertieren ENS-Handles in Kleinbuchstaben, bevor sie angezeigt werden. Diese Konvention verbirgt einen kritischen Unterschied. „MetaMask.eth“ mit Großbuchstaben und das echte „metamask.eth“ sehen für die meisten Benutzer identisch aus. Doch die beiden Namen führen zu völlig unterschiedlichen Adressen on-chain.
Der imitierende Name wies Jaredfromsubway’s rechtliche Drohung zurück und argumentierte, dass die Klage vor Gericht nicht standhalten würde. MetaMask bestätigte auf X, dass es nicht an der Nachricht beteiligt war.
MetaMask klärt seine Rolle nach dem Jaredfromsubway-Exploit
Jaredfromsubway hatte dem Angreifer bereits ein 50%iges White-Hat-Angebot mit einer Frist von 48 Stunden gemacht. Er drohte mit rechtlichen Schritten, wenn die Gelder nicht zurückgegeben würden. Die Geschichte des Ethereum MEV-Bot-Abflusses zog erhebliche Aufmerksamkeit in der DeFi-Community auf sich. Diese Sichtbarkeit machte den Vorfall zu einem hochkarätigen Ziel für Imitatoren.
Der Angreifer hat keine Anzeichen gezeigt, das Angebot anzunehmen. On-Chain-Daten zeigen, dass von den gestohlenen 7,5 Millionen Dollar bereits 5,1 Millionen Dollar in Tornado Cash bewegt wurden. Die Gelder wurden als 2.000 ETH aufgeteilt in 20 Transaktionen von jeweils 100 ETH eingezahlt. Der Angreifer hat auch die verbleibenden 1.422 ETH gegen 2,44 Millionen Dollar in DAI getauscht, so ein Blockchain-Analyst.
Der MEV-Bot-Honeypot-Exploit wirft neue Fragen zu den Risiken auf, denen MEV-Betreiber in einem wettbewerbsintensiven Umfeld ausgesetzt sind. Allerdings bringt die MetaMask-Imitation ein separates Problem mit sich, das nicht mit den MEV-Mechaniken zusammenhängt. Es spiegelt eine Schwachstelle im Benennungssystem wider, die jeder Ethereum-Nutzer erleben kann.
ENS-Designlücke setzt Ethereum-Nutzer Gefahren aus
ENS-Namen folgen einem Normalisierungsstandard, der alle Großbuchstaben in Kleinbuchstaben umwandelt. Der Prozess macht Namen auf Anzeigeebene nicht fallabhängig, aber Registrierungen unterscheiden weiterhin zwischen verschiedenen Groß- und Kleinschreibungskombinationen. Ein böswilliger Akteur, der „MetaMask.eth“ registriert hat, hält einen technisch gültigen ENS-Namen mit einem technisch gültigen Anspruch.
ENS blockiert nicht die Registrierung von Namen, die sich nur in der Großschreibung von bestehenden unterscheiden. Bedrohungsakteure können im Voraus ähnliche Namen registrieren und sie während hochkarätiger Momente aktivieren. Die breitere Welle von Krypto-Hacks im Juni hat bereits ähnliche Muster der sozialen Manipulation aufgedeckt, die mit öffentlichen Vorfällen verbunden sind.
Ein breiteres Muster in der DeFi-Sicherheit
In der Zwischenzeit konzentrieren sich die Sicherheitsbemühungen auf Führungsebene im Bereich Krypto hauptsächlich auf kryptografische Standards. Schwachstellen in der Anzeigeebene fallen weitgehend außerhalb dieses regulatorischen Rahmens, was eine Lücke hinterlässt, die Entwickler und Wallet-Anbieter unabhängig schließen müssen.
Der MetaMask-Vorfall passt in ein Muster, das im gesamten DeFi-Bereich sichtbar ist. Angreifer nutzen konsequent den Raum zwischen dem, was Schnittstellen anzeigen, und dem, was Protokolle tatsächlich ausführen. Verluste bei DeFi-Kreditprotokollen spiegeln dasselbe dynamische Muster auf struktureller Ebene wider. Solange die Branche diese Lücken nicht schließt, wird die Nachahmung auf der Anzeigeebene ein kostengünstiger, hochrentabler Angriffsvektor bleiben.
Quelle: BeInCrypto
