アナリスト：19のMetaMaskバリデータが攻撃を受けた疑い、攻撃者は約0.36 ETHの報酬のみを窃取

BlockBeatsのニュースによると、10月1日、オンチェーンアナリストのKaden氏は、19のMetaMaskバリデーターがブロック報酬を受け取った疑いがあると述べた。そのうち18件の報酬は正しい手数料受取アドレスに支払われず、Tornado Cashから資金提供を受けたアドレスに送金された。事件発生後、約1万7000のバリデーターが自主的に退出し、約52万3000枚のETHが関与している。攻撃者がすべての手数料受取アドレスを変更する権限を持っているかどうかは現在不明である。

現在、影響を受けた疑いのあるバリデーターのうち3つはまだ退出しておらず、別に約821の潜在的影響バリデーターもまだ退出していない。具体的な理由は不明である。分析によると、攻撃者が実際に窃取した報酬は約0.36 ETHに過ぎず、バリデーターがステークしたETHを引き出すことはおそらくできない。しかし、攻撃者が何らかの方法でバリデーターの署名権限を取得した場合、理論的にはその権限を利用して意図的にバリデーターのスラッシングを引き起こす可能性がある。

以前の報道によると、MetaMaskはセキュリティアップデートを公開し、一部のインフラストラクチャがセキュリティインシデントの影響を受けたことを明らかにした。現在、MetaMaskウォレットに直接的な脅威となる兆候は確認されていない。