메타마스크 검증자에 대한 보안 사고, 52만 ETH 유출
인공지능이 작성했습니다. 영어에서 자동 번역했습니다.
분석가 카덴은 메타마스크 검증자와 관련된 보안 사고가 변경된 블록 보상 주소와 연관이 있을 수 있다고 보고했습니다. 약 5,230,000 ETH가 약 17,000명의 검증자에 의해 인출되었으며, 19명의 검증자가 이번 사고의 영향을 받았습니다.
사고 개요
10월 1일, PANews는 분석가 카덴이 메타마스크 검증자와 관련된 최근 보안 사고에 대한 조사를 실시했다고 보도했습니다. 조사 결과, 이 문제가 블록 보상을 받는 주소의 수정에서 비롯된 것일 수 있다는 점이 제기되었습니다.
영향을 받은 검증자 세부사항
카덴은 19명의 메타마스크 검증자가 블록 보상을 받았지만, 그 중 18명의 보상은 올바른 수수료 수령 주소로 전송되지 않았다고 언급했습니다. 대신, 자금은 Tornado Cash와 연관된 주소(0x98B9…24A3)로 리디렉션되었습니다. 도난당한 총 보상액은 약 0.36 ETH에 달합니다. 현재 공격자는 스테이킹된 ETH를 인출할 수 없는 상태인 것으로 보입니다.
검증자 인출 현황
데이터에 따르면 약 17,000명의 검증자가 자발적으로 인출했으며, 이는 약 520,000 ETH에 해당합니다. 카덴은 추가로 영향을 받을 것으로 의심되는 세 명의 검증자가 아직 인출하지 않았으며, 약 821명의 잠재적 영향을 받을 수 있는 검증자가 여전히 운영 중이라고 언급했습니다. 이러한 상태의 이유는 아직 명확하지 않습니다.
잠재적 위험
카덴은 공격자들이 추가 행동을 허용할 수 있는 서명 권한을 얻었을 가능성에 대해 우려를 표명했습니다. 이는 이론적으로 영향을 받은 검증자에게 악의적인 패널티, 즉 슬래싱을 유발할 수 있는 상황으로 이어질 수 있습니다.