A MetaMask negou ter enviado uma mensagem on-chain amplamente compartilhada que parecia zombar de Jaredfromsubway, o operador de MEV do Ethereum que recentemente foi drenado de $15 milhões em um exploit de honeypot.
O provedor de carteira esclareceu que a mensagem veio de um nome semelhante ao Ethereum Name Service (ENS), e não de nenhum de seus endereços oficiais. A confusão expôs uma falha de design em como os nomes ENS são exibidos na maioria das plataformas.
Imitação de ENS por trás da confusão do nome MetaMask
A maioria das plataformas converte os identificadores ENS para letras minúsculas antes de exibi-los. Essa convenção oculta uma diferença crítica. “MetaMask.eth” com letras maiúsculas e o genuíno “metamask.eth” parecem idênticos para a maioria dos usuários. No entanto, os dois nomes resolvem para endereços completamente diferentes on-chain.
O nome que imitou descartou a ameaça legal de Jaredfromsubway, argumentando que a ação judicial não teria fundamento no tribunal. A MetaMask confirmou no X que não teve envolvimento na mensagem.
MetaMask esclarece seu papel após o exploit de Jaredfromsubway
Jaredfromsubway já havia oferecido ao atacante um acordo de white hat de 50% com um prazo de 48 horas. Ele ameaçou tomar medidas legais se os fundos não fossem devolvidos. A história do drenagem do bot MEV do Ethereum atraiu atenção significativa na comunidade DeFi. Essa visibilidade tornou o incidente um alvo de alto valor para imitadores.
O atacante não mostrou sinais de aceitar o acordo. Dados on-chain mostram que $5,1 milhões dos $7,5 milhões roubados já foram transferidos para o Tornado Cash. Os fundos foram enviados como 2.000 ETH divididos em 20 transações de 100 ETH cada. O atacante também trocou os restantes 1.422 ETH por $2,44 milhões em DAI, de acordo com um analista de blockchain.
A exploração do honeypot do bot MEV levantou novas questões sobre os riscos que os operadores de MEV enfrentam em um ambiente competitivo. No entanto, a imitação do MetaMask introduz uma preocupação separada não relacionada à mecânica do MEV. Reflete uma vulnerabilidade no sistema de nomenclatura que qualquer usuário do Ethereum pode encontrar.
A Lacuna de Design do ENS Deixa Usuários do Ethereum Expostos
Os nomes do ENS seguem um padrão de normalização que converte todos os caracteres maiúsculos em minúsculos. O processo torna os nomes insensíveis a maiúsculas e minúsculas no nível de exibição, mas os registros ainda distinguem entre diferentes combinações de maiúsculas. Assim, um ator malicioso que registrou “MetaMask.eth” possui um nome ENS tecnicamente válido com uma reivindicação tecnicamente válida.
O ENS não bloqueia registros de nomes que diferem dos existentes apenas na capitalização. Atores de ameaça podem registrar nomes semelhantes com antecedência e ativá-los durante momentos de alta visibilidade. A onda mais ampla de hacks de criptomoedas em junho já expôs padrões semelhantes de engenharia social ligados a incidentes públicos.
Um Padrão Mais Amplo em Segurança DeFi
Enquanto isso, os esforços de segurança em criptografia em nível executivo se concentram principalmente em padrões criptográficos. As vulnerabilidades de nomenclatura na camada de exibição estão amplamente fora desse escopo regulatório, deixando uma lacuna que desenvolvedores e provedores de carteiras devem abordar de forma independente.
O incidente do MetaMask se encaixa em um padrão visível em todo o DeFi. Os atacantes exploram consistentemente o espaço entre o que as interfaces exibem e o que os protocolos realmente executam. As perdas dos protocolos de empréstimo DeFi refletem a mesma dinâmica em um nível estrutural. Até que a indústria feche essas lacunas, a impersonação na camada de exibição continuará sendo um vetor de ataque de baixo custo e alto retorno.
Fonte: BeInCrypto
