MetaMask Niega Enviar Mensaje On-Chain Burlándose del Rey del MEV: ¿Qué Sucedió Realmente?
MetaMask ha negado haber enviado un mensaje en cadena ampliamente compartido que parecía burlarse de Jaredfromsubway, el operador de MEV de Ethereum que recientemente fue drenado de $15 millones en un exploit de honeypot.
El proveedor de la billetera aclaró que el mensaje provenía de un nombre de servicio de nombre de Ethereum (ENS) similar, no de ninguna de sus direcciones oficiales. La confusión expuso un defecto de diseño en cómo se muestran los nombres de ENS en la mayoría de las plataformas.
Imitación de ENS Detrás de la Confusión del Nombre de MetaMask
La mayoría de las plataformas convierten los identificadores de ENS a minúsculas antes de mostrarlos. Esa convención oculta una diferencia crítica. “MetaMask.eth” con letras mayúsculas y el genuino “metamask.eth” se ven idénticos para la mayoría de los usuarios. Sin embargo, los dos nombres resuelven a direcciones completamente diferentes en la cadena.
El nombre que imita desestimó la amenaza legal de Jaredfromsubway, argumentando que la demanda no se sostendría en un tribunal. MetaMask confirmó en X que no tuvo participación en el mensaje.
MetaMask Aclara Su Papel Después del Exploit de Jaredfromsubway
Jaredfromsubway ya había ofrecido al atacante un trato de 50% white hat con un plazo de 48 horas. Amenazó con acciones legales si los fondos no eran devueltos. La historia del drenaje del bot de MEV de Ethereum atrajo una atención significativa en toda la comunidad DeFi. Esa visibilidad convirtió el incidente en un objetivo de alto valor para los imitadores.
El atacante no ha mostrado signos de aceptar el trato. Los datos en cadena muestran que $5.1 millones de los $7.5 millones robados ya se han movido a Tornado Cash. Los fondos ingresaron como 2,000 ETH divididos en 20 transacciones de 100 ETH cada una. El atacante también intercambió los restantes 1,422 ETH por $2.44 millones en DAI, según un analista de blockchain.
La explotación del honeypot del bot MEV ha planteado nuevas preguntas sobre los riesgos que enfrentan los operadores de MEV en un entorno competitivo. Sin embargo, la suplantación de MetaMask introduce una preocupación separada no relacionada con la mecánica de MEV. Refleja una vulnerabilidad en el sistema de nombres que cualquier usuario de Ethereum puede encontrar.
La Brecha de Diseño de ENS Deja a los Usuarios de Ethereum Expuestos
Los nombres de ENS siguen un estándar de normalización que convierte todos los caracteres en mayúsculas a minúsculas. El proceso hace que los nombres sean insensibles a mayúsculas y minúsculas a nivel de visualización, pero las registraciones aún distinguen entre diferentes combinaciones de mayúsculas. Así que un actor malicioso que registró “MetaMask.eth” tiene un nombre de ENS técnicamente válido con una reclamación técnicamente válida.
ENS no bloquea las registraciones de nombres que difieren de los existentes solo en capitalización. Los actores de amenaza pueden registrar nombres similares por adelantado y activarlos durante momentos de alto perfil. La ola más amplia de hackeos de criptomonedas en junio ya ha expuesto patrones similares de ingeniería social vinculados a incidentes públicos.
Un Patrón Más Amplio en la Seguridad de DeFi
Mientras tanto, los esfuerzos de seguridad criptográfica a nivel ejecutivo se centran principalmente en los estándares criptográficos. Las vulnerabilidades de nombrado en la capa de visualización caen en gran medida fuera de ese ámbito regulatorio, dejando una brecha que los desarrolladores y proveedores de billeteras deben abordar de manera independiente.
El incidente de MetaMask encaja en un patrón visible en todo DeFi. Los atacantes explotan constantemente el espacio entre lo que las interfaces muestran y lo que los protocolos realmente ejecutan. Las pérdidas del protocolo de préstamos DeFi reflejan la misma dinámica a un nivel estructural. Hasta que la industria cierre esas brechas, la suplantación en la capa de visualización seguirá siendo un vector de ataque de bajo costo y alto rendimiento.
Fuente: BeInCrypto