MetaMask正在调查一起影响其基础设施的安全事件，但未透露具体细节。9月30日的唯一声明简短明了：钱包没有受到威胁，验证者作为预防措施被撤出质押。从那时起没有新的消息。
在公司保持沉默的同时，链上研究人员正在进行自己的调查。研究员kaden.eth发现，MetaMask的19个验证者在一天内获得了提议区块的权利，但其中18个的奖励并未支付给合法接收者，而是转移到了一个通过Tornado Cash混合器充值的外部地址。Cantina的分析师m4rio补充说：攻击者的钱包是全新的，此前没有进行过任何交易，而获得的资金仍然停留在该钱包中。
9月30日的时间线如下。10:27，新钱包通过中继器reltor.eth从Tornado Cash池中获得了0.0978 ETH，池子总额为0.1 ETH。大约在11:00，MetaMask和Consensys的验证者开始退出网络。12:12，钱包收到了通过Titan Relay发送的第一个区块奖励——0.008168 ETH，而在12:42，Consensys删除了400个未使用的Lido密钥。从12:12到16:46，攻击者的地址收集了来自18个区块的奖励：11个由Consensys在Lido中提议，两个由EthFoxVault，五个由客户端提议。总计约0.36 ETH。16:46之后，奖励再次支付给正确的接收者。
关键问题是攻击者如何获得了接收费用的设置权限。根据kaden.eth的估计，他可能无法提取质押的ETH，但如果访问了签名密钥，理论上可以引发削减。总共有约17,000个验证者以预防措施的方式退出了网络，涉及523,000 ETH，其中三个被攻破的仍然留在网络中，而821个潜在受影响的验证者没有被撤出。
相关文章
MetaMask结束与受影响的Ethereum验证者的合作
MetaMask在9月30日的安全事件后开始退出受影响的Ethereum验证者。
MetaMask因安全事件暂停质押
MetaMask因安全事件暂停非托管质押操作，预计服务将在45天后恢复。
SlowMist揭示了对Bitget热钱包攻击的细节
SlowMist发现，Bitget的资产盗窃是利用零日漏洞和通过凭据访问系统进行的。了解详细信息。
Bitget黑客通过THORChain将630万美元的ETH兑换为比特币
与Bitget黑客相关的钱包通过THORChain将630万美元的ETH兑换为比特币，此前拒绝冻结地址。