分析师：疑似19个MetaMask验证者遭攻击，攻击者仅窃取约0.36 ETH奖励

10 月 1 日，链上分析师 Kaden 表示，疑似有 19 个 MetaMask 验证者获得区块奖励，其中 18 笔奖励未支付至正确的手续费接收地址，而是转入一个由 Tornado Cash 提供资金的地址。事件发生后，约 1.7 万个验证者主动退出，涉及约 52.3 万枚 ETH，目前尚不清楚攻击者是否具备修改全部手续费接收地址的权限。

目前已有 3 个疑似受影响的验证者尚未退出，另有约 821 个潜在受影响验证者仍未退出，具体原因尚不明确。分析认为，攻击者实际窃取的奖励仅约 0.36 ETH，且很可能无法提取验证者质押的 ETH。不过，如果攻击者通过某种方式获得了验证者签名权限，则理论上可能利用该权限故意触发验证者被罚没。

此前报道，MetaMask 发布安全更新披露其部分基础设施受到安全事件影响。目前尚未发现对 MetaMask 钱包构成直接威胁的迹象。