分析師：疑似19個MetaMask驗證者遭攻擊，攻擊者僅竊取約0.36 ETH獎勵

BlockBeats 消息，10 月 1 日，鏈上分析師 Kaden 表示，疑似有 19 個 MetaMask 驗證者獲得區塊獎勵，其中 18 筆獎勵未支付至正確的手續費接收地址，而是轉入一個由 Tornado Cash 提供資金的地址。事件發生後，約 1.7 萬個驗證者主動退出，涉及約 52.3 萬枚 ETH，目前尚不清楚攻擊者是否具備修改全部手續費接收地址的權限。

目前已有 3 個疑似受影響的驗證者尚未退出，另有約 821 個潛在受影響驗證者仍未退出，具體原因尚不明確。分析認為，攻擊者實際竊取的獎勵僅約 0.36 ETH，且很可能無法提取驗證者質押的 ETH。不過，如果攻擊者通過某種方式獲得了驗證者簽名權限，則理論上可能利用該權限故意觸發驗證者被罰沒。

此前報道，MetaMask 發佈安全更新披露其部分基礎設施受到安全事件影響。目前尚未發現對 MetaMask 錢包構成直接威脅的跡象。