Jetzt zieht #MetaMask rund 523.000 ETH aus dem Ethereum-Staking ab, etwa 1,41 Millionen US-Dollar, nachdem ein Angreifer die Adressen geändert hatte, an die die Belohnungen seiner Validatoren ausgezahlt werden.
Das Kuriose: Der Angreifer soll es nur geschafft haben, 0,36 ETH (970 $) umzuleiten. Es wurden keine ETH im Staking gestohlen und keine Wallets kompromittiert.
Das Problem ist, dass #MetaMask nicht schnell feststellen kann, welche Validatoren betroffen sind. Deshalb beschloss man, das gesamte Set zu entfernen: rund 17.000 Validatoren, etwa 2% der Vermögenswerte in Ethereum.
Das erneute Staking könnte wegen der Einlasswarteschlangen bis zu 45 Tage dauern.
Mit 523.000 $ETH, die in dieser Zeit nicht im Staking sind, würden ungefähr 1.700 ETH (4,6 Mio. $) an Belohnungen nicht generiert.
Eine vorbeugende Maßnahme, die am Ende einen Kostenaufwand verursacht, der tausende Male höher ist als der Betrag, der abgezweigt wurde.
Auch die Großen der Ecosystems bleiben von den Schrecken dieser Welt nicht verschont.
Das Kuriose: Der Angreifer soll es nur geschafft haben, 0,36 ETH (970 $) umzuleiten. Es wurden keine ETH im Staking gestohlen und keine Wallets kompromittiert.
Das Problem ist, dass #MetaMask nicht schnell feststellen kann, welche Validatoren betroffen sind. Deshalb beschloss man, das gesamte Set zu entfernen: rund 17.000 Validatoren, etwa 2% der Vermögenswerte in Ethereum.
Das erneute Staking könnte wegen der Einlasswarteschlangen bis zu 45 Tage dauern.
Mit 523.000 $ETH, die in dieser Zeit nicht im Staking sind, würden ungefähr 1.700 ETH (4,6 Mio. $) an Belohnungen nicht generiert.
Eine vorbeugende Maßnahme, die am Ende einen Kostenaufwand verursacht, der tausende Male höher ist als der Betrag, der abgezweigt wurde.
Auch die Großen der Ecosystems bleiben von den Schrecken dieser Welt nicht verschont.
