RecodeX 重构消息,链上分析师Kaden表示,疑似有19个MetaMask验证者获得区块奖励,其中18笔奖励未支付至正确的手续费接收地址,而是转入一个由Tornado Cash提供资金的地址。事件发生后,约1.7万个验证者主动退出,涉及约52.3万枚ETH。
目前已有3个疑似受影响的验证者尚未退出,另有约821个潜在受影响验证者仍未退出。分析认为,攻击者实际窃取的奖励仅约0.36 ETH,且很可能无法提取验证者质押的ETH;但若攻击者获得验证者签名权限,理论上可能触发验证者被罚没。MetaMask此前发布安全更新,披露其部分基础设施受到安全事件影响。