En incident med MetaMasks validator omdirigerar belöningar på 0,36 ETH

En säkerhetsincident med en MetaMask-validator kan ha omdirigerat omkring 0,36 ETH i blockbelöningar, värda cirka 970 dollar, till en adress som finansierats av Tornado Cash. Medlen kom från 18 av 19 Ethereum-validatorer som drivs av MetaMask, och adressen hade inte gjort några utgående överföringar den 1 oktober. MetaMask-incidenten verkar gälla adresser för avgiftsmottagare hos validatorerna, som tar emot blockbelöningar och transaktionsavgifter, snarare än uttagsuppgifter som kontrollerar de insatta ETH-medlen. Inga rapporter om slashing eller förlust av kundernas kapital har förekommit. MetaMask har inte bekräftat det uppskattade uttaget från omkring 17 000 validatorer med sammanlagt 523 000 ETH eller förklarat hur åtkomst till signering erhölls. Lido uppgav att innehavare av stETH inte behöver vidta några åtgärder. De 7 066 validatorer som drivs av Consensys hade slutat ta emot insättningar eller gått in i uttagsprocessen, vilket kan försena belöningar i upp till 45 dagar. Ethena tog också tillfälligt ut omkring 75 miljoner dollar från ett RLUSD-valv och 60 miljoner dollar från ett PYUSD-valv på Morpho, innan medlen återplacerades. Stora ETH-överföringar kopplade till en plånbok som förknippas med Joseph Lubin väckte uppmärksamhet, men ingen koppling till incidenten fastställdes. MetaMask-incidenten ökar granskningen av Ethereums stakinginfrastruktur och motpartsrisken, men det begränsade värdet av de till synes omdirigerade belöningarna tyder på en neutral och begränsad kortsiktig priseffekt.
Neutral
Den direkta ekonomiska förlusten verkar begränsad till cirka 0,36 ETH i validatorbelöningar, medan de underliggande stakade ETH-tillgångarna bedöms förbli skyddade eftersom adresserna för avgiftsmottagare är separata från uttagsuppgifterna. Ingen slashing, förlust av kundernas kapital eller störning av Ethereum-nätverket har rapporterats. Detta begränsar den omedelbara negativa effekten på ETH. Försiktighetsbaserade validatorutträden, möjliga belöningsfördröjningar på upp till 45 dagar och uttag från DeFi-valv kan dock väcka kortsiktiga farhågor kring stakinginfrastruktur och motpartsrisk. Handlare kan tillfälligt öka försäljningen eller minska sin exponering om ytterligare detaljer visar att åtkomsten till signeringsnycklar har äventyrats eller att mer omfattande validatoruttag sker. På längre sikt kan tydligare redogörelser och ett framgångsrikt återinträde för validatorer minska oron, medan bevis på förlust av kapital eller systemiska svagheter i infrastrukturen skulle skapa en mer påtaglig negativ risk. Utifrån de fakta som för närvarande rapporterats förblir den sannolika priseffekten på ETH neutral.