कम ETH चोरी की मामूली घटना से मेटामास्क ने वैलिडेटर्स हटाए, जिससे बड़ी चेतावनी का संकेत मिला।

$1,000 से कम गायब, आधा मिलियन ETH बाहर जा रहा है

एक सुरक्षा शोधकर्ता के अनुसार, किसी ने मेटामस्क द्वारा संचालित वैलिडेटरों से एथेरियम ब्लॉक टिप्स में से लगभग 0.36 ETH चुरा लिए हैं, जो लगभग $2,700 प्रति एथर की दर से $1,000 से भी कम के हैं। प्रतिक्रिया काफी बड़ी थी। मेटामैस्क ने 30 सितंबर को प्रभावित वैलिडेटरों को सक्रिय रूप से बाहर निकालना शुरू कर दिया, जबकि जांचकर्ता यह पता लगाने की कोशिश कर रहे थे कि घुसपैठिया कितना आगे तक पहुँच गया था।

शोधकर्ता कैडेन का अनुमान है कि लगभग 17,000 वैलिडेटर, जिनके पास कुल मिलाकर लगभग 523,000 ETH थे, को बाहर निकाल दिया गया। मेटामस्क ने इन आंकड़ों की पुष्टि नहीं की है, लेकिन लिडो ने पुष्टि की है कि मेटामस्क स्टेकिंग द्वारा संचालित वैलिडेटर को उसके प्रोटोकॉल से हटाया जा रहा है। यह ही एक अजीब बात है। क्रिप्टो-हैकिंग के मानकों के हिसाब से दिखाई देने वाली चोरी मामूली थी, जबकि रक्षात्मक कदम में लाखों ईथर शामिल थे।

ऐसा लगता है कि चोर को टिप जार मिल गया

मेटामस्क ने 30 सितंबर को ईस्टर्न टाइम के अनुसार शाम 7:38 बजे इस घटना का खुलासा किया, और कहा कि वह अपने बुनियादी ढांचे के एक हिस्से को प्रभावित करने वाले एक समझौते पर प्रतिक्रिया दे रहा था और उसे "मेटामस्क वॉलेट्स के लिए कोई तत्काल खतरा नहीं मिला है।" 1 अक्टूबर को, कंपनी ने कहा कि "इस बात का कोई संकेत नहीं है कि मेटामास्क वॉलेट या ग्राहक निधि प्रभावित हुए हैं।" स्टेकिंग आर्किटेक्चर यह समझाने में मदद करता है कि ऐसा क्यों है।

इथेरियम वैलिडेटर आमतौर पर 32 ETH जमा करते हैं, लेकिन मेटामस्क का कहना है कि उसका स्टेकिंग ऑपरेशन नॉन-कस्टोडियल है और यह ग्राहकों की निकासी कुंजियों को नियंत्रित नहीं करता है। ये कुंजी ही मूल स्टेक को वापस लेने की अनुमति देती हैं। इसलिए, एक हमलावर जो वैलिडेटर सेटिंग्स में छेड़छाड़ करने में सक्षम है, वह स्वचालित रूप से वॉल्ट की कुंजियों को नियंत्रित नहीं करेगा। इसके बजाय, कैडेन का ऑन-चेन पुनर्निर्माण टिप जार की ओर इशारा करता है।

उन्होंने बताया कि 19 मेटामास्क वैलिडेटरों ने ब्लॉक पुरस्कार और भुगतान जीते, लेकिन 18 गलत शुल्क-प्राप्तकर्ता पते पर चले गए। उस पते को ईथर मिक्सिंग सेवा टॉरनेडो कैश के माध्यम से फंड किया गया था, और विचलित भुगतान कुल मिलाकर लगभग 0.36 ETH थे। एक अन्य पुनर्निर्माण ने इस गतिविधि को 30 सितंबर को लगभग साढ़े चार घंटे पहले तक ट्रेस किया। यह एक छोटी सी निकासी है जिसके बाद एक बहुत बड़ी चेतावनी की घंटी बजी।

मेटामैस्क ने वैलिडेटर एग्जिट्स पर क्यों सब कुछ गँवा दिया

फी रसीदार को बदलकर एक वैलिडेटर के ब्लॉक टिप्स को उसकी 32 ETH स्टेक को हिलाए बिना ही दूसरी दिशा में भेजना संभव है। समस्या तब शुरू होती है जब कोई हमलावर कुछ और शक्तिशाली प्राप्त कर लेता है, जैसे कि वैलिडेटर साइनिंग कीज़।

वे कुंजी (keys) सीधे स्टेक को वापस नहीं ले सकतीं, लेकिन वे संभावित रूप से प्रूफ-ऑफ-स्टेक (PoS) वैलिडेटर्स को एथेरियम की स्लैशिंग प्रणाली द्वारा दंडनीय अपराध करने के लिए मजबूर कर सकती हैं। स्लैशिंग वैलिडेटर की स्टेक का एक हिस्सा नष्ट कर देती है और उसे सेवा से हटा देती है। केडेन ने कहा कि जब उन्होंने अपना विश्लेषण पोस्ट किया, तब तीन शोषित वैलिडेटर अभी तक बाहर नहीं हुए थे, और उनका अनुमान था कि लगभग 821 संभावित रूप से प्रभावित वैलिडेटर सक्रिय बने हुए थे।

एक अन्य विश्लेषण में, ब्लॉकचेन डेटा इंफ्रास्ट्रक्चर फर्म बिटक्वेरी ने अलग से 16,965 ऐसे वैलिडेटरों की गिनती की, जिनके पास 565,056 ETH थे और जिन्होंने 1 अक्टूबर तक कतार से बाहर निकल लिया था या कतार में प्रवेश कर लिया था। इसके आंकड़े कैडेन के आंकड़ों से कुछ अलग हैं क्योंकि शोधकर्ताओं ने अलग-अलग समय पर अलग-अलग समूहों को मापा। इनमें से किसी भी आंकड़े की मेटामास्क द्वारा सार्वजनिक रूप से पुष्टि नहीं की गई है।

बिटक्वेरी ने यह भी अनुमान लगाया कि लगभग 17,000 वैलिडेटरों का काल्पनिक एक साथ स्लैशिंग होने पर लगभग 22,000 ETH जल सकते थे। इसके पुनर्निर्माण में किसी भी वैलिडेटर को स्लैश नहीं किया गया था। यह संभावना यह समझाने में मदद करती है कि क्रिप्टो वॉलेट प्लेटफ़ॉर्म मेटामास्क ने चोरी की घटना की तुलना में कहीं बड़े रक्षात्मक अभियान की शुरुआत क्यों की।

एक सप्ताह का निकास 45-दिन की प्रतीक्षा बन सकता है

लिक्विड स्टेकिंग इंफ्रास्ट्रक्चर प्रदाता Lido को उम्मीद है कि वे प्रभावित वैलिडेटर जिनका यह उपयोग करता है, 7 अक्टूबर के अंत तक बाहर निकलना पूरा कर लेंगे। उस ईथर को फिर से कमाना एक अलग मामला है। वैलिडेटरों को एथेरियम की एग्जिट प्रक्रिया पूरी करनी होगी, निकासी करनी होगी, और अंततः एंट्री कतार के माध्यम से फिर से जुड़ना होगा। लिडो का अनुमान है कि इस पूरी प्रक्रिया में लगभग 45 दिन लग सकते हैं। इस दौरान, निकाली गई स्टेक को वैलिडेटर पुरस्कार नहीं मिल रहे हैं।

कतार पहले से ही भीड़भाड़ वाली थी। beaconcha.in के माध्यम से वैलिडेटर कतार का डेटा दिखाता है कि लगभग 393,795 ETH एथेरियम के वैलिडेटर सेट को छोड़ने के लिए इंतजार कर रहे हैं, और एक और निकासी में देरी से पहले एग्जिट कतार को साफ़ करने में अनुमानित चार दिन और छह घंटे लगेंगे। लिडो का कहना है कि stETH धारकों को कोई कार्रवाई करने की आवश्यकता नहीं है, जबकि मेटामास्क भी वॉलेट उपयोगकर्ताओं को यही बता रहा है और उन्हें किसी भी ऐसे व्यक्ति को रिकवरी वाक्यांश न देने की चेतावनी दे रहा है जो सुरक्षा प्रदान करने का दावा करता है।

फिलहाल, लेजर एक अजीब स्कोरकार्ड प्रस्तुत करता है: लगभग 0.36 ETH जाहिर तौर पर चोरी हुई, लाखों ETH निकासी की ओर भेजे गए, और संभावित रूप से कमाई का हफ्तों का समय बर्बाद हो गया। चोर शायद टिप जार तक पहुँच गया होगा, लेकिन मेटामास्क ने अभी तक यह नहीं बताया है कि घुसपैठिया तिजोरी के कितने करीब पहुँचा।