Ethereum

分析师:MetaMask安全事件中19个验证者区块奖励遭转移,约52.3万枚ETH验证者主动退出

分析师Kaden在链上调查后表示,此前涉及MetaMask验证者的安全事件可能与区块奖励接收地址被篡改有关。 Kaden称,有19个MetaMask验证者曾获得区块奖励,其中18个验证者的奖励未支付至正确的费用接收地址,而是转入一个由Tornado Cash资金支持的地址(0x98B9…24A3)。此次攻击者实际窃取的奖励约为0.36枚ETH,且目前来看,其可能并未具备提取质押ETH的能力。数据显示,约1.7万个验证者已主动退出,涉及约52.3万枚ETH。Kaden

分析师Kaden在链上调查后表示,此前涉及MetaMask验证者的安全事件可能与区块奖励接收地址被篡改有关。

Kaden称,有19个MetaMask验证者曾获得区块奖励,其中18个验证者的奖励未支付至正确的费用接收地址,而是转入一个由Tornado Cash资金支持的地址(0x98B9…24A3)。此次攻击者实际窃取的奖励约为0.36枚ETH,且目前来看,其可能并未具备提取质押ETH的能力。数据显示,约1.7万个验证者已主动退出,涉及约52.3万枚ETH。Kaden表示,目前尚不清楚攻击者是否具备修改所有费用接收地址的能力。

此外,Kaden指出,目前仍有3个疑似受影响的验证者尚未退出,另有约821个潜在受影响验证者仍处于运行状态,具体原因尚不明确。他补充称,若攻击者获取签名权限的方式允许进一步操作,理论上可能导致相关验证者被恶意触发罚没(slashing)。

← 上一篇Marinade Finance:DAO遭恶意提案攻击,漏洞已修复且未造成资金损失下一篇 →未造成资金损失,Marinade Finance DAO遭恶意提案攻击且漏洞已修复

相关阅读

Ethereum

约52.3万枚ETH验证者主动退出,MetaMask安全事件涉及19个验证者区块奖励转移

据 Kaden 监测,此前涉及 MetaMask 验证者的安全事件可能与区块奖励接收地址被篡改有关。Kaden 称,19 个 MetaMask 验证者曾获得区块奖励,其中 18 个验证者的奖励未支付至正确的费用接收地址,而是转入一个由 Tornado Cash 资金支持的地址 (0x98B9...24A3)。攻击者实际窃取的奖励约为 0.36 枚 ETH,目前来看可能并未具备提取质押 ETH 的能力。数据显示,约 1.7 万个验证者已主动退出,涉及约 52.3 万枚 ET

ETH