目前结论
MetaMask披露影响部分基础设施的安全事件,并已关闭和退出受影响以太坊验证者;链上研究者 Kaden 的进一步分析显示,19 个验证者获得区块奖励中 18 笔未发送至原定 fee recipient,而是流向一个由 Tornado Cash 资金支持的地址,攻击者实际获取约 0.36 ETH;MetaMask 已预防性退出约 1.7 万个验证者,涉及约 52.3 万枚 ETH;新增信息显示约 821 个可能受影响的验证者仍活跃,受损签名密钥可能带来残余罚没风险;MetaMask 称其质押服务为非托管且不控制用户提款密钥;Lido 此前称退出和重新进入周期可能长达约 45 天,最后一批预计 10 月 7 日前停止质押,stETH 持有者无需行动。
进展时间线
5 次实质进展- #01
MetaMask:安全事件影响部分基础设施,暂无直接威胁
MetaMask披露了一起影响其部分基础设施的安全事件,并正主动将受影响的验证者从其非托管质押业务中退出,同时表示尚未发现钱包面临直接威胁。
来源依据:wublockchainenglish · theblockbeats
- #02
MetaMask质押业务在基础设施遭入侵后退出Lido验证者
MetaMask Staking 已开始退出其 Lido 验证者,Lido 估计退出、提取和重新进入周期可能长达约 45 天;Aave 创始人表示其市场运行正常。
此后状态:MetaMask 披露了一起影响部分基础设施的安全事件,并正在退出受影响的非托管质押验证者;MetaMask Staking 已开始退出其 Lido 验证者,Lido 估计相关周期可能长达约 45 天,Aave 创始人表示其市场运行正常。
来源依据:The Defiant · theblockbeats · Binance
- #03
MetaMask安全事件迫使以太坊质押退出,资金无风险
新增研究员估算:约0.36 ETH区块生产收益被转移,约17,000个验证者、约523,000 ETH正在退出,MetaMask尚未确认;Lido称最后一批预计10月7日前停止质押,stETH持有者无需行动。
此后状态:MetaMask披露影响部分基础设施的安全事件,并已关闭和退出受影响以太坊验证者;研究员估计约0.36 ETH区块生产收益被转移、约17,000个验证者/523,000 ETH受影响但未获MetaMask确认;Lido称退出和重新进入周期可能长达约45天,最后一批预计10月7日前停止质押,stETH持有者无需行动;MetaMask称未发现对钱包的直接威胁。
来源依据:CoinDesk
- #04
【MetaMask 安全事件攻击者盗取了原属于验证者激励的 0.36 ETH】
链上研究者 Kaden 指出,受影响验证者中 19 个验证者获得区块奖励,其中 18 笔奖励未发送至原定 fee recipient,而是流向一个由 Tornado Cash 资金支持的地址,攻击者实际获取奖励约 0.36 ETH;MetaMask 已预防性退出约 1.7 万个验证者,涉及约 52.3 万枚 ETH。
此后状态:MetaMask披露影响部分基础设施的安全事件,并已关闭和退出受影响以太坊验证者;链上研究者 Kaden 的进一步分析显示,19 个验证者获得区块奖励中 18 笔未发送至原定 fee recipient,而是流向一个由 Tornado Cash 资金支持的地址,攻击者实际获取约 0.36 ETH;MetaMask 已预防性退出约 1.7 万个验证者,涉及约 52.3 万枚 ETH;此前 Lido 称退出和重新进入周期可能长达约 45 天,最后一批预计 10 月 7 日前停止质押,stETH 持有者无需行动;MetaMask 称未发现对钱包的直接威胁。
来源依据:foresightnews
- #05
分析:质押安全事件后,MetaMask 退出 17,000 个验证者
新增:约821个可能受影响的验证者仍处于活跃状态,受损的验证者签名密钥可能带来残余罚没(slashing)风险;MetaMask表示其质押服务为非托管且不控制用户提款密钥。
此后状态:MetaMask披露影响部分基础设施的安全事件,并已关闭和退出受影响以太坊验证者;链上研究者 Kaden 的进一步分析显示,19 个验证者获得区块奖励中 18 笔未发送至原定 fee recipient,而是流向一个由 Tornado Cash 资金支持的地址,攻击者实际获取约 0.36 ETH;MetaMask 已预防性退出约 1.7 万个验证者,涉及约 52.3 万枚 ETH;新增信息显示约 821 个可能受影响的验证者仍活跃,受损签名密钥可能带来残余罚没风险;MetaMask 称其质押服务为非托管且不控制用户提款密钥;Lido 此前称退出和重新进入周期可能长达约 45 天,最后一批预计 10 月 7 日前停止质押,stETH 持有者无需行动。
来源依据:wublockchainenglish