MetaMask a nié avoir envoyé un message on-chain largement partagé qui semblait se moquer de Jaredfromsubway, l'opérateur MEV d'Ethereum récemment drainé de 15 millions de dollars dans une exploitation de honeypot.
Le fournisseur de portefeuille a clarifié que le message provenait d'un nom de service Ethereum (ENS) similaire, et non de l'un de ses adresses officielles. La confusion a révélé un défaut de conception dans la façon dont les noms ENS s'affichent sur la plupart des plateformes.
Impersonation ENS Derrière la Confusion du Nom MetaMask
La plupart des plateformes convertissent les identifiants ENS en minuscules avant de les afficher. Cette convention cache une différence critique. “MetaMask.eth” avec des lettres majuscules et le véritable “metamask.eth” semblent identiques pour la plupart des utilisateurs. Pourtant, les deux noms se résolvent à des adresses complètement différentes on-chain.
Le nom usurpateur a rejeté la menace légale de Jaredfromsubway, arguant que le procès ne tiendrait pas en cour. MetaMask a confirmé sur X qu'il n'avait aucune implication dans le message.
MetaMask Clarifie Son Rôle Après l'Exploitation de Jaredfromsubway
Jaredfromsubway avait déjà proposé à l'attaquant un accord de chapeau blanc de 50 % avec un délai de 48 heures. Il a menacé d'une action en justice si les fonds n'étaient pas restitués. L'histoire du drain de bot MEV d'Ethereum a attiré une attention significative au sein de la communauté DeFi. Cette visibilité a fait de l'incident une cible de grande valeur pour les usurpateurs.
L'attaquant n'a montré aucun signe d'acceptation de l'accord. Les données en chaîne montrent que 5,1 millions de dollars des 7,5 millions de dollars volés ont déjà été transférés vers Tornado Cash. Les fonds ont été envoyés sous forme de 2 000 ETH répartis sur 20 transactions de 100 ETH chacune. L'attaquant a également échangé les 1 422 ETH restants contre 2,44 millions de dollars en DAI, selon un analyste blockchain.
L'exploitation du honeypot du bot MEV a soulevé de nouvelles questions sur les risques auxquels les opérateurs MEV sont confrontés dans un environnement concurrentiel. Cependant, l'imitation de MetaMask introduit une préoccupation distincte sans rapport avec les mécanismes MEV. Cela reflète une vulnérabilité du système de nommage que tout utilisateur d'Ethereum peut rencontrer.
L'écart de conception de l'ENS expose les utilisateurs d'Ethereum
Les noms ENS suivent une norme de normalisation qui convertit tous les caractères majuscules en minuscules. Ce processus rend les noms insensibles à la casse au niveau de l'affichage, mais les enregistrements distinguent toujours entre différentes combinaisons de casse. Ainsi, un acteur malveillant qui a enregistré “MetaMask.eth” détient un nom ENS techniquement valide avec une revendication techniquement valide.
L'ENS ne bloque pas les enregistrements de noms qui diffèrent des noms existants uniquement par la capitalisation. Les acteurs malveillants peuvent enregistrer des noms similaires à l'avance et les activer lors de moments très médiatisés. La vague de piratage crypto de juin a déjà exposé des schémas similaires d'ingénierie sociale liés à des incidents publics.
Un schéma plus large dans la sécurité DeFi
Pendant ce temps, les efforts de sécurité crypto au niveau exécutif se concentrent principalement sur les normes cryptographiques. Les vulnérabilités de nommage de la couche d'affichage tombent largement en dehors de ce champ réglementaire, laissant un vide que les développeurs et les fournisseurs de portefeuilles doivent combler de manière indépendante.
L'incident MetaMask s'inscrit dans un schéma visible à travers DeFi. Les attaquants exploitent systématiquement l'espace entre ce que les interfaces affichent et ce que les protocoles exécutent réellement. Les pertes des protocoles de prêt DeFi reflètent la même dynamique à un niveau structurel. Tant que l'industrie ne comblera pas ces lacunes, l'imitation de la couche d'affichage restera un vecteur d'attaque à faible coût et à fort rendement.
Source : BeInCrypto
