分析師：疑似19個MetaMask驗証者遭攻擊，攻擊者僅竊取約0.36 ETH奬勵

BiRun 訊，10 月 1 日，鏈上分析師 Kaden 表示，疑似有 19 個 MetaMask 驗証者獲得區塊奬勵，其中 18 筆奬勵未支付至正確的手續費接收地址，而是轉入一個由 Tornado Cash 提供資金的地址。事件發生後，約 1.7 萬個驗証者主動退出，涉及約 52.3 萬枚 ETH，目前尚不清楚攻擊者是否具備脩改全部手續費接收地址的權限。

目前已有 3 個疑似受影響的驗証者尚未退出，另有約 821 個潛在受影響驗証者仍未退出，具體原因尚不明確。分析認為，攻擊者實際竊取的奬勵僅約 0.36 ETH，且很可能無法提取驗証者質押的 ETH。不過，如果攻擊者通過某種方式獲得了驗証者簽名權限，則理論上可能利用該權限故意觸發驗証者被罰沒。