MetaMask ने MEV किंग का मजाक उड़ाते हुए ऑन-चेन संदेश भेजने से इनकार किया: वास्तव में क्या हुआ?

मेटामास्क ने उस व्यापक रूप से साझा किए गए ऑन-चेन संदेश को भेजने से इनकार किया है जो जारेडफ्रॉमसबवे का मजाक उड़ाता हुआ प्रतीत होता है, जो एथेरियम MEV ऑपरेटर है जिसे हाल ही में एक हनीपॉट धोखाधड़ी में $15 मिलियन का नुकसान हुआ।

वॉलेट प्रदाता ने स्पष्ट किया कि संदेश एक समान एथेरियम नाम सेवा (ENS) नाम से आया था, न कि इसके किसी आधिकारिक पते से। यह मिश्रण अधिकांश प्लेटफार्मों पर ENS नामों के प्रदर्शन में एक डिज़ाइन दोष को उजागर करता है।

मेटामास्क नाम भ्रम के पीछे ENS धोखाधड़ी

अधिकांश प्लेटफार्में ENS हैंडल को प्रदर्शित करने से पहले छोटे अक्षरों में बदल देती हैं। यह प्रथा एक महत्वपूर्ण अंतर को छिपा देती है। बड़े अक्षरों के साथ “MetaMask.eth” और असली “metamask.eth” अधिकांश उपयोगकर्ताओं के लिए समान दिखते हैं। फिर भी, ये दो नाम ऑन-चेन पर पूरी तरह से अलग पते पर हल होते हैं।

धोखाधड़ी करने वाले नाम ने जारेडफ्रॉमसबवे की कानूनी धमकी को खारिज कर दिया, यह तर्क करते हुए कि मुकदमा अदालत में नहीं टिकेगा। मेटामास्क ने X पर पुष्टि की कि उसे संदेश में कोई भागीदारी नहीं थी।

जारेडफ्रॉमसबवे धोखाधड़ी के बाद मेटामास्क ने अपनी भूमिका स्पष्ट की

जारेडफ्रॉमसबवे ने पहले ही हमलावर को 48 घंटे की समय सीमा के साथ 50% व्हाइट हैट डील की पेशकश की थी। उसने चेतावनी दी कि यदि धन वापस नहीं किया गया तो कानूनी कार्रवाई की जाएगी। एथेरियम MEV बॉट ड्रेन की कहानी ने DeFi समुदाय में महत्वपूर्ण ध्यान आकर्षित किया। उस दृश्यता ने इस घटना को धोखाधड़ी करने वालों के लिए एक उच्च मूल्य लक्ष्य बना दिया।

हमलावर ने सौदे को स्वीकार करने के कोई संकेत नहीं दिखाए हैं। ऑन-चेन डेटा दिखाता है कि $7.5 मिलियन में से $5.1 मिलियन पहले ही Tornado Cash में स्थानांतरित हो चुका है। फंड 2,000 ETH के रूप में 100 ETH प्रत्येक के 20 लेनदेन में विभाजित होकर गए। एक ब्लॉकचेन विश्लेषक के अनुसार, हमलावर ने शेष 1,422 ETH को $2.44 मिलियन के DAI के लिए भी स्वैप किया।

MEV बॉट हनीपॉट एक्सप्लॉइट ने प्रतिस्पर्धात्मक वातावरण में MEV ऑपरेटरों के सामने आने वाले जोखिमों के बारे में नए सवाल उठाए हैं। हालाँकि, MetaMask अनुकरण एक अलग चिंता को पेश करता है जो MEV तंत्र से संबंधित नहीं है। यह एक नामकरण प्रणाली की भेद्यता को दर्शाता है जिसका सामना किसी भी Ethereum उपयोगकर्ता को हो सकता है।

ENS डिज़ाइन अंतर Ethereum उपयोगकर्ताओं को उजागर करता है

ENS नाम एक सामान्यीकरण मानक का पालन करते हैं जो सभी बड़े अक्षरों को छोटे अक्षरों में परिवर्तित करता है। यह प्रक्रिया नामों को प्रदर्शन स्तर पर केस-इंसेंसिटिव बनाती है, लेकिन पंजीकरण अभी भी विभिन्न केस संयोजनों के बीच भेद करता है। इसलिए एक बुरा अभिनेता जिसने “MetaMask.eth” पंजीकृत किया है, वह एक तकनीकी रूप से मान्य ENS नाम रखता है जिसमें एक तकनीकी रूप से मान्य दावा है।

ENS उन नामों के पंजीकरण को ब्लॉक नहीं करता है जो केवल पूंजीकरण में मौजूदा नामों से भिन्न होते हैं। खतरे के अभिनेता पहले से ही समान नाम पंजीकृत कर सकते हैं और उन्हें उच्च-प्रोफ़ाइल क्षणों के दौरान सक्रिय कर सकते हैं। जून में व्यापक क्रिप्टो हैक लहर पहले ही सार्वजनिक घटनाओं से जुड़े समान सामाजिक-इंजीनियरिंग पैटर्न को उजागर कर चुकी है।

DeFi सुरक्षा में एक व्यापक पैटर्न

इस बीच, कार्यकारी स्तर की क्रिप्टो सुरक्षा प्रयास मुख्य रूप से क्रिप्टोग्राफिक मानकों पर केंद्रित हैं। डिस्प्ले-लेयर नामकरण कमजोरियाँ इस नियामक दायरे के बाहर बड़ी मात्रा में गिरती हैं, जिससे एक ऐसा अंतर बनता है जिसे डेवलपर्स और वॉलेट प्रदाता स्वतंत्र रूप से संबोधित करना चाहिए।

MetaMask घटना DeFi में दिखाई देने वाले एक पैटर्न में फिट बैठती है। हमलावर लगातार उस स्थान का लाभ उठाते हैं जो इंटरफेस प्रदर्शित करते हैं और जो प्रोटोकॉल वास्तव में निष्पादित करते हैं। DeFi उधार प्रोटोकॉल के नुकसान संरचनात्मक स्तर पर उसी गतिशीलता को दर्शाते हैं। जब तक उद्योग इन अंतरालों को बंद नहीं करता, डिस्प्ले-लेयर अनुकरण एक कम लागत, उच्च लाभ वाला हमले का तरीका बना रहेगा।

स्रोत: BeInCrypto