0.32%
0.61%
1.65%
BTC
$64,727.39
0.49%
0.98%
2.14%
ETH
$1,903.46
0.34%
1.06%
2.17%
BNB
$601.39
0.46%
1.24%
5.16%
XRP
$1.03
0.31%
0.25%
4.03%
SOL
$76.52
0.07%
0.40%
0.95%
TRX
$0.33118682
0.24%
0.87%
0.87%
DOGE
$0.06971752
0.10%
0.69%
3.10%
ADA
$0.19606336
0.32%
0.36%
0.19%
LINK
$8.28
0.01%
1.89%
2.43%
LTC
$45.43
0.32%
0.61%
1.65%
BTC
$64,727.39
0.49%
0.98%
2.14%
ETH
$1,903.46
0.34%
1.06%
2.17%
BNB
$601.39
0.46%
1.24%
5.16%
XRP
$1.03
0.31%
0.25%
4.03%
SOL
$76.52
0.07%
0.40%
0.95%
TRX
$0.33118682
0.24%
0.87%
0.87%
DOGE
$0.06971752
0.10%
0.69%
3.10%
ADA
$0.19606336
0.32%
0.36%
0.19%
LINK
$8.28
0.01%
1.89%
2.43%
LTC
$45.43
   /       /       /    MetaMask отрицает отправку ончейн-сообщения с насмешкой над MEV-королём: что произошло на самом деле?

MetaMask отрицает отправку ончейн-сообщения с насмешкой над MEV-королём: что произошло на самом деле?

MetaMask заявила, что не отправляла широко разошедшееся ончейн-сообщение с насмешкой над Jaredfromsubway — оператором MEV-бота в Ethereum, который недавно лишился средств в результате атаки типа honeypot.

По словам разработчика кошелька, сообщение пришло с адреса, привязанного к похожему имени Ethereum Name Service (ENS), а не с официальных адресов компании. Путаница вскрыла изъян в том, как ENS-имена отображаются на большинстве платформ.

Как сработала подмена ENS-имени

Большинство сервисов перед показом приводят ENS-имена к нижнему регистру. Из-за этого «MetaMask.eth» с заглавными буквами и настоящее «metamask.eth» выглядят для пользователя одинаково, хотя ведут на совершенно разные адреса в блокчейне.

С поддельного имени отправили сообщение, в котором обесценивалась угроза Jaredfromsubway обратиться в суд: автор утверждал, что иск не устоит. MetaMask подтвердила в X, что не имеет к этому сообщению отношения.

Что известно об атаке на бота

Ранее Jaredfromsubway предложил атакующему сделку по схеме white hat — вернуть половину средств в течение 48 часов — и пригрозил судом, если деньги не вернут. Оценки потерь бота расходятся: их называют в диапазоне от $7,5 млн до $15 млн в зависимости от методики подсчёта.

Признаков согласия на сделку атакующий не подаёт. Ончейн-данные показывают, что часть похищенного уже прошла через Tornado Cash: 2 000 ETH были отправлены двадцатью транзакциями по 100 ETH. Ещё 1 422 ETH атакующий обменял примерно на $2,44 млн в DAI — на это указывает блокчейн-аналитик.

Сама история о взломе MEV-бота получила широкий резонанс в DeFi-сообществе, и именно эта заметность сделала инцидент удобной мишенью для тех, кто выдаёт себя за других.

Слабое место в системе имён

Стандарт нормализации ENS переводит все заглавные символы в строчные, делая имена нечувствительными к регистру на уровне отображения. Но при регистрации разные комбинации регистра всё же различаются. Иными словами, тот, кто зарегистрировал «MetaMask.eth», владеет технически корректным ENS-именем с технически корректными правами на него.

ENS не блокирует регистрацию имён, отличающихся от существующих только регистром букв. Это позволяет заранее занимать похожие имена и активировать их в момент громких событий.

Инцидент укладывается в общую картину: злоумышленники раз за разом эксплуатируют разрыв между тем, что показывает интерфейс, и тем, что реально исполняет протокол. Регуляторные усилия в криптобезопасности сосредоточены прежде всего на криптографических стандартах, а уязвимости уровня отображения остаются вне их периметра — закрывать их приходится разработчикам и поставщикам кошельков.

Источник: BeInCrypto

23-06-2026
Криптовалюты / Новости в мире криптовалют

Новости в мире криптовалют

MyTonWallet переименовывается в My Wallet после расширения до 11 блокчейновMyTonWallet переименовывается в My Wallet после расширения до 11 блокчейновБелый дом Трампа анонсировал квантовую инициативу: станет ли это новым нарративом для биткоина?Белый дом Трампа анонсировал квантовую инициативу: станет ли это новым нарративом для биткоина?MEV-король Ethereum Jaredfromsubway высказался после эксплойта на $15 млнMEV-король Ethereum Jaredfromsubway высказался после эксплойта на $15 млнВзлом Taiko пополнил июньский список: более 20 криптоатак за месяцВзлом Taiko пополнил июньский список: более 20 криптоатак за месяц

Случайная цитата о деньгах

"Бедные видят в богатстве проявления судьбы, богатые - результат собственного труда."

Франтишек Крышка

Интересные записи в других разделах блога

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

Последние материалы

все статьи →
Amazon Back Near $3 Trillion as Jeff Bezos Reportedly Eyes a Third of LiverpoolНовости в мире криптовалютAmazon Back Near $3 Trillion as Jeff Bezos Reportedly Eyes a Third of LiverpoolAmazon stock trades near records as founder Jeff Bezos closes in on a $2 billion Liverpool Football Club stake.10-08-2026Hedge Funds Made Their Rarest Bitcoin Bet in Years, But 2 Charts Say WaitНовости в мире криптовалютHedge Funds Made Their Rarest Bitcoin Bet in Years, But 2 Charts Say WaitHedge funds are the big professional investors who trade to beat the market. For the first time in years, they have turned bullish on Bitcoin. They placed that10-08-2026Australia Pulls 96 Crypto ATMs Offline Over AML Reporting FailuresНовости в мире криптовалютAustralia Pulls 96 Crypto ATMs Offline Over AML Reporting FailuresThe Australian Transaction Reports and Analysis Centre (AUSTRAC) has suspended crypto ATM operator Cryptolink’s registration for 3 months, forcing its 9610-08-20262 Big Reasons Why Ripple (XRP) May Be Ready for a Bull RunНовости в мире криптовалют2 Big Reasons Why Ripple (XRP) May Be Ready for a Bull RunCould XRP be gearing up for a triple or even quadruple price surge?10-08-2026Mark Zuckerberg Says Superintelligence Should Reach Everyone, Not a Few FirmsНовости в мире криптовалютMark Zuckerberg Says Superintelligence Should Reach Everyone, Not a Few FirmsMeta superintelligence should reach everyone, Zuckerberg says, as the company opens Muse Glimmer weights to anyone.10-08-2026The 65% XRP Price Warning on Polymarket Now Has the Charts AgreeingНовости в мире криптовалютThe 65% XRP Price Warning on Polymarket Now Has the Charts AgreeingA prediction market now gives the XRP price a 65% chance of falling below $1 before the end of August. The technical picture is leaning the same way. The call10-08-2026North Korean Hackers Test AI to Advance Their CyberattacksНовости в мире криптовалютNorth Korean Hackers Test AI to Advance Their CyberattacksNorth Korea’s Kimsuky hacking group has established and tested local artificial intelligence (AI) tools as it researches ways to integrate the technology into10-08-2026Chainlink Trades at Just $8.22, but Standard Chartered Sees a 24x RallyНовости в мире криптовалютChainlink Trades at Just $8.22, but Standard Chartered Sees a 24x RallyStandard Chartered forecasts Chainlink (LINK) at $200 by 2030, a 24x jump, driven by a $4 trillion tokenization call.10-08-2026Elon Musk Says AI Agent Traffic Will Vastly Exceed Human Internet UsageНовости в мире криптовалютElon Musk Says AI Agent Traffic Will Vastly Exceed Human Internet UsageElon Musk said artificial intelligence (AI) agent traffic will vastly exceed human internet usage, calling Cloudflare’s forecast accurate. Musk shared an10-08-2026
ВойтиMasterInvest
RUENUK