분석가: 19개의 MetaMask 검증자가 공격을 받은 것으로 의심되며, 공격자는 약 0.36 ETH의 보상만 탈취했다.

BlockBeats 소식, 10월 1일, 온체인 분석가 Kaden은 19개의 MetaMask 검증자가 블록 보상을 받은 것으로 의심되며, 그중 18건의 보상이 올바른 수수료 수신 주소로 지급되지 않고 Tornado Cash에서 자금을 제공한 주소로 이체되었다고 밝혔다. 사건 발생 후 약 1만 7천 개의 검증자가 자발적으로 탈퇴했으며, 약 52만 3천 ETH가 관련되어 있다. 현재 공격자가 모든 수수료 수신 주소를 수정할 권한을 가지고 있는지는 불분명하다.

현재 영향을 받은 것으로 의심되는 검증자 3개가 아직 탈퇴하지 않았고, 약 821개의 잠재적 영향 검증자도 여전히 탈퇴하지 않았으며, 구체적인 이유는 아직 명확하지 않다. 분석에 따르면 공격자가 실제로 탈취한 보상은 약 0.36 ETH에 불과하며, 검증자가 스테이킹한 ETH를 인출할 가능성은 낮다. 다만 공격자가 어떤 방식으로든 검증자 서명 권한을 획득했다면, 이론적으로 해당 권한을 이용해 의도적으로 검증자의 슬래싱을 유발할 수 있다.

앞서 보도된 바에 따르면, MetaMask는 보안 업데이트를 발표하며 일부 인프라가 보안 사건의 영향을 받았다고 공개했다. 현재 MetaMask 지갑에 직접적인 위협이 된다는 징후는 발견되지 않았다.