นักวิเคราะห์: สงสัยว่าผู้ตรวจสอบ MetaMask 19 รายถูกโจมตี ผู้โจมตีขโมยรางวัลเพียงประมาณ 0.36 ETH

ข่าว BlockBeats เมื่อวันที่ 1 ตุลาคม นักวิเคราะห์บนเชน Kaden กล่าวว่ามีความเป็นไปได้ว่า validator ของ MetaMask จำนวน 19 รายได้รับรางวัลบล็อก โดยในจำนวนนี้มี 18 รางวัลที่ไม่ได้จ่ายไปยังที่อยู่รับค่าธรรมเนียมที่ถูกต้อง แต่กลับถูกโอนไปยังที่อยู่ที่ได้รับเงินทุนจาก Tornado Cash หลังเกิดเหตุ มี validator ประมาณ 17,000 รายถอนตัวออกโดยสมัครใจ คิดเป็นประมาณ 523,000 ETH ปัจจุบันยังไม่ชัดเจนว่าผู้โจมตีมีความสามารถในการแก้ไขที่อยู่รับค่าธรรมเนียมทั้งหมดหรือไม่

ปัจจุบันมี validator ที่คาดว่าได้รับผลกระทบ 3 รายที่ยังไม่ถอนตัว และยังมี validator ที่อาจได้รับผลกระทบอีกประมาณ 821 รายที่ยังไม่ถอนตัว สาเหตุที่แท้จริงยังไม่ชัดเจน นักวิเคราะห์เห็นว่าผู้โจมตีขโมยรางวัลไปได้จริงเพียงประมาณ 0.36 ETH และมีความเป็นไปได้สูงที่จะไม่สามารถถอน ETH ที่ validator สเตกไว้ได้ อย่างไรก็ตาม หากผู้โจมตีได้รับสิทธิ์ในการลงนามของ validator ด้วยวิธีใดวิธีหนึ่ง ในทางทฤษฎีอาจใช้สิทธิ์นั้นจงใจกระตุ้นให้ validator ถูก penalize ได้

ก่อนหน้านี้มีรายงานว่า MetaMask เผยแพร่การอัปเดตความปลอดภัยโดยเปิดเผยว่าโครงสร้างพื้นฐานบางส่วนได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัย ปัจจุบันยังไม่พบสัญญาณที่บ่งชี้ถึงภัยคุกคามโดยตรงต่อกระเป๋าเงิน MetaMask