Ler no idioma original (inglês)
Incidente de Segurança Afeta Validadores do MetaMask, Mais de 520.000 ETH Retirados
Redigido com inteligência artificial. Tradução automática do inglês.
O analista Kaden relata que um incidente de segurança envolvendo validadores do MetaMask pode estar ligado a endereços de recompensas de bloco alterados. Aproximadamente 52,3 milhões de ETH foram retirados por cerca de 17.000 validadores, com 19 validadores afetados pelo incidente.
Visão Geral do Incidente
Em 1º de outubro, a PANews informou que o analista Kaden conduziu uma investigação sobre um recente incidente de segurança envolvendo validadores do MetaMask. As descobertas sugerem que o problema pode ter origem em modificações feitas nos endereços que recebem as recompensas de bloco.
Detalhes dos Validadores Afetados
Kaden observou que 19 validadores do MetaMask receberam recompensas de bloco, mas as recompensas de 18 deles não foram enviadas para os endereços corretos de recebimento de taxas. Em vez disso, os fundos foram redirecionados para um endereço (0x98B9…24A3) associado ao Tornado Cash. O total de recompensas roubadas soma aproximadamente 0,36 ETH. Parece que o atacante atualmente não possui a capacidade de retirar ETH em stake.
Retiradas dos Validadores
Dados indicam que cerca de 17.000 validadores saíram proativamente, envolvendo aproximadamente 520.000 ETH. Kaden também mencionou que três validadores adicionais suspeitos de estarem afetados ainda não saíram, e cerca de 821 validadores potencialmente impactados permanecem operacionais. As razões por trás desses status ainda não estão claras.
Riscos Potenciais
Kaden levantou preocupações sobre a possibilidade de que os atacantes possam ter obtido permissões de assinatura que poderiam permitir ações adicionais. Isso poderia teoricamente levar a uma ativação maliciosa de penalidades, também conhecidas como slashing, nos validadores afetados.