Vorfall mit dem MetaMask-Validator leitet Belohnungen in Höhe von 0,36 ETH um

Ein Sicherheitsvorfall bei einem MetaMask-Validator könnte Blockbelohnungen in Höhe von etwa 0,36 ETH im Wert von rund 970 US-Dollar an eine von Tornado Cash finanzierte Adresse umgeleitet haben. Die Gelder stammten von 18 der 19 von MetaMask betriebenen Ethereum-Validatoren, und die Adresse hatte bis zum 1. Oktober keine ausgehenden Transfers vorgenommen. Der MetaMask-Vorfall scheint Validator-Adressen für Gebührenempfänger zu betreffen, die Blockbelohnungen und Transaktionsgebühren erhalten, und nicht die Withdrawal Credentials, die das gestakte ETH kontrollieren. Es wurden weder Slashing noch ein Verlust des Kundenkapitals gemeldet. MetaMask hat die geschätzte Auszahlung von etwa 17.000 Validatoren mit insgesamt 523.000 ETH weder bestätigt noch erklärt, wie der Zugriff auf die Signierung erlangt wurde. Lido erklärte, dass stETH-Inhaber nichts unternehmen müssen. Die 7.066 von Consensys betriebenen Validatoren hatten das Staking eingestellt oder den Exit-Prozess begonnen, wodurch sich Belohnungen um bis zu 45 Tage verzögern könnten. Ethena zog außerdem vorübergehend rund 75 Millionen US-Dollar aus einem RLUSD-Vault und 60 Millionen US-Dollar aus einem PYUSD-Vault auf Morpho ab, bevor die Gelder erneut eingesetzt wurden. Große ETH-Transfers im Zusammenhang mit einer Joseph Lubin zugeschriebenen Wallet erregten Aufmerksamkeit, doch es wurde keine Verbindung zum Vorfall festgestellt. Der MetaMask-Vorfall verstärkt die Prüfung der Ethereum-Staking-Infrastruktur und des Kontrahentenrisikos. Der begrenzte Wert der offenbar umgeleiteten Belohnungen deutet jedoch auf einen neutralen und begrenzten kurzfristigen Preiseffekt hin.