Un incidente del validatore di MetaMask reindirizza ricompense pari a 0,36 ETH

Un incidente di sicurezza che ha coinvolto i validatori di MetaMask potrebbe aver reindirizzato circa 0,36 ETH in ricompense di blocco, per un valore approssimativo di 970 dollari, verso un indirizzo finanziato da Tornado Cash. I fondi provenivano da 18 dei 19 validatori Ethereum gestiti da MetaMask e, al 1° ottobre, l'indirizzo non aveva effettuato trasferimenti in uscita. L'incidente di MetaMask sembra riguardare gli indirizzi dei destinatari delle commissioni dei validatori, che ricevono le ricompense dei blocchi e le commissioni sulle transazioni, e non le credenziali di prelievo che controllano gli ETH in staking. Non sono stati segnalati né slashing né perdite del capitale dei clienti. MetaMask non ha confermato la stima di un prelievo che coinvolgerebbe circa 17.000 validatori con 523.000 ETH, né ha spiegato come sia stato ottenuto l'accesso per firmare. Lido ha dichiarato che i possessori di stETH non devono intraprendere alcuna azione. I suoi 7.066 validatori gestiti da Consensys avevano interrotto lo staking o avviato la procedura di uscita, con possibili ritardi nelle ricompense fino a 45 giorni. Ethena ha inoltre ritirato temporaneamente circa 75 milioni di dollari da un vault RLUSD e 60 milioni di dollari da un vault PYUSD su Morpho, prima di ridistribuire i fondi. Ingenti trasferimenti di ETH collegati a un wallet associato a Joseph Lubin hanno attirato l'attenzione, ma non è stato stabilito alcun legame con l'incidente. L'incidente di MetaMask aumenta l'attenzione sull'infrastruttura di staking di Ethereum e sul rischio di controparte, ma il valore limitato delle ricompense apparentemente reindirizzate suggerisce un impatto neutrale e contenuto sul prezzo nel breve termine.