MetaMask验证器安全事件

RecodeX 重构消息，链上分析师Kaden表示，疑似有19个MetaMask验证者获得区块奖励，其中18笔奖励未支付至正确的手续费接收地址，而是转入一个由Tornado Cash提供资金的地址。事件发生后，约1.7万个验证者主动退出，涉及约52.3万枚ETH。

目前已有3个疑似受影响的验证者尚未退出，另有约821个潜在受影响验证者仍未退出。分析认为，攻击者实际窃取的奖励仅约0.36 ETH，且很可能无法提取验证者质押的ETH；但若攻击者获得验证者签名权限，理论上可能触发验证者被罚没。MetaMask此前发布安全更新，披露其部分基础设施受到安全事件影响。

RecodeX 重构消息，链上研究者Kaden表示，MetaMask安全事件中，19个验证者获得的区块奖励里有18笔未发送至原定fee recipient，而是流向一个由Tornado Cash资金支持的地址，攻击者实际获取的奖励约0.36枚ETH。Kaden称，MetaMask已预防性退出约1.7万个验证者，涉及约52.3万枚ETH。

RecodeX 重构消息，链上研究者Kaden追踪发现，MetaMask Staking安全事件中至少有19个验证者获得区块奖励，其中18笔奖励未发送至原定fee recipient，而是流向一个由T开头的地址。研究者表示，目前质押本金暂未受到影响。

RecodeX 重构消息，Lido就MetaMask Staking主动撤离部分受影响验证器的声明作出回应，称stETH持有者无需采取任何行动。从MetaMask Staking运营的验证者中退出的ETH，预计将随着相关验证者完成退出、提款和重新进入的周期逐步返回协议，由于进入队列较长，该过程估计最长约需45天。Lido表示，其多元化的节点运营商组合及临时储备基金（超过6,750 stETH）等安全系统，旨在遏制和缓解对协议正常运营的干扰。MetaMask此前称正在处理一项影响部分基础设施的安全事件，作为预防措施主动撤离受影响验证器，以维护非托管质押业务安全。