18 phần thưởng của validator MetaMask chuyển đến địa chỉ nghi bị chiếm đoạt

Trong sự cố bảo mật liên quan đến hoạt động staking của MetaMask, 18 trong số 19 phần thưởng khối mà các validator nhận được đã có dấu hiệu chuyển đến địa chỉ nghi bị chiếm đoạt thay vì địa chỉ nhận được chỉ định. Phân tích hiện cho thấy vốn gốc staking chưa bị ảnh hưởng.

Nhà nghiên cứu on-chain Kaden cho biết trong phân tích gửi WuBlockchain rằng 19 validator liên quan đến hoạt động staking của MetaMask đã nhận phần thưởng khối, trong đó 18 khoản không được chuyển đến fee recipient ban đầu. Kaden nói thêm rằng cho đến nay chưa ghi nhận ảnh hưởng đối với vốn gốc staking. Các khoản phần thưởng được truy vết là đã chuyển đến một địa chỉ cụ thể bị nghi liên quan đến vụ chiếm đoạt.

MetaMask cho biết ngày 30 tháng 9 rằng họ đang ứng phó với sự cố bảo mật ảnh hưởng đến một phần hạ tầng, đồng thời chưa xác nhận mối đe dọa tức thời đối với ví của người dùng. Công ty giải thích rằng trong hoạt động staking không lưu ký, các validator bị ảnh hưởng đang được đóng một cách chủ động sau khi trao đổi với khách hàng và đối tác.