MetaMask 否认发送了一条广泛传播的链上消息，该消息似乎在嘲笑 Jaredfromsubway，这位以太坊 MEV 操作员最近在一个蜜罐漏洞中损失了 1500 万美元。
钱包提供商澄清说，该消息来自一个类似的以太坊名称服务 (ENS) 名称，而不是来自其任何官方地址。这个混淆暴露了 ENS 名称在大多数平台上显示的设计缺陷。
MetaMask 名称混淆背后的 ENS 冒充
大多数平台在显示 ENS 句柄之前会将其转换为小写。这种惯例隐藏了一个关键差异。“MetaMask.eth”与大写字母和真正的“metamask.eth”在大多数用户看来是完全相同的。然而，这两个名称在链上解析到完全不同的地址。
冒充的名称驳回了 Jaredfromsubway 的法律威胁，认为诉讼在法庭上不会成立。MetaMask 在 X 上确认它与该消息没有任何关系。
在 Jaredfromsubway 漏洞事件后，MetaMask 澄清了其角色
Jaredfromsubway 已经向攻击者提供了 50% 的白帽交易，期限为 48 小时。他威胁如果资金未归还将采取法律行动。以太坊 MEV 机器人被抽干的故事在 DeFi 社区引起了广泛关注。这种可见性使事件成为冒充者的高价值目标。
攻击者没有表现出接受交易的迹象。链上数据显示，750万美元被盗中的510万美元已经转入Tornado Cash。这些资金以2000 ETH的形式分成20笔每笔100 ETH的交易。根据区块链分析师的说法，攻击者还将剩余的1422 ETH兑换成244万美元的DAI。
MEV机器人蜜罐漏洞引发了关于MEV操作员在竞争环境中面临风险的新问题。然而，MetaMask冒充引入了一个与MEV机制无关的单独问题。这反映了任何以太坊用户都可能遇到的命名系统漏洞。
ENS设计缺口使以太坊用户暴露
ENS名称遵循一种标准化规范，将所有大写字符转换为小写。该过程使名称在显示层面上不区分大小写，但注册仍然区分不同的大小写组合。因此，一个注册了“MetaMask.eth”的恶意行为者持有一个技术上有效的ENS名称，并且有技术上有效的索赔。
ENS不阻止仅在大小写上与现有名称不同的名称的注册。威胁行为者可以提前注册相似名称，并在高调时刻激活它们。更广泛的6月加密黑客潮已经暴露出与公共事件相关的类似社会工程模式。
DeFi安全中的更广泛模式
与此同时，执行层面的加密安全工作主要集中在加密标准上。显示层命名漏洞在很大程度上超出了该监管范围，留下了一个开发者和钱包提供商必须独立解决的空白。
MetaMask事件符合DeFi中可见的模式。攻击者持续利用接口显示与协议实际执行之间的空间。DeFi借贷协议的损失在结构层面反映了相同的动态。在行业关闭这些漏洞之前，显示层冒充将仍然是一个低成本、高回报的攻击向量。
来源：BeInCrypto
