Leer en el idioma original (inglés)
Incidente de Seguridad Afecta a Validadores de MetaMask, Más de 520,000 ETH Retirados
Redactado con inteligencia artificial. Traducción automática del inglés.
El analista Kaden informa que un incidente de seguridad relacionado con validadores de MetaMask podría estar vinculado a direcciones de recompensas de bloque alteradas. Aproximadamente 52.3 millones de ETH han sido retirados por alrededor de 17,000 validadores, con 19 validadores afectados por el incidente.
Resumen del Incidente
El 1 de octubre, PANews informó que el analista Kaden llevó a cabo una investigación sobre un reciente incidente de seguridad que involucra a los validadores de MetaMask. Los hallazgos sugieren que el problema podría derivarse de modificaciones realizadas en las direcciones que reciben las recompensas de bloque.
Detalles de los Validadores Afectados
Kaden señaló que 19 validadores de MetaMask recibieron recompensas de bloque, pero las recompensas de 18 de ellos no fueron enviadas a las direcciones correctas para recibir tarifas. En cambio, los fondos fueron redirigidos a una dirección (0x98B9…24A3) asociada con Tornado Cash. El total de recompensas robadas asciende a aproximadamente 0.36 ETH. Parece que el atacante actualmente no tiene la capacidad de retirar ETH en staking.
Retiros de Validadores
Los datos indican que alrededor de 17,000 validadores han salido de manera proactiva, lo que involucra aproximadamente 520,000 ETH. Kaden también mencionó que tres validadores adicionales sospechosos de estar afectados aún no han salido, y alrededor de 821 validadores potencialmente impactados siguen operativos. Las razones detrás de estos estados aún no están claras.
Riesgos Potenciales
Kaden expresó su preocupación por la posibilidad de que los atacantes hayan obtenido permisos de firma que podrían permitir acciones adicionales. Esto podría, teóricamente, llevar a la activación maliciosa de penalizaciones, también conocidas como slashing, en los validadores afectados.