メタマスク、1.7万バリデーター撤退か

メタマスク（MetaMask）は、バリデーターの一部でブロック報酬が攻撃者関連のアドレスに流出したことを受け、約1万7,000件のバリデーターを予防的に撤退させた可能性があると、EVMセキュリティ研究者のkaden.ethがXで分析結果を明らかにした。 同氏によると、対象規模は約52万3,000ETHに達する見通しで、報酬を受け取った19件のバリデーターのうち18件は、トルネードキャッシュ（Tornado Cash）の資金と関連するアドレスに送金されていた。流出額は約0.36ETHと推定される。 また、攻撃者がステーキングされたETHの出金権限まで確保した可能性は低い一方、署名権限の取得手法によっては、スラッシング（規定違反時にステーキングETHの一部が削減される仕組み）を引き起こす恐れがあると説明した。 影響を受けた可能性があるバリデーター821件は、現時点でまだ撤退しておらず、このうち3件は実際に攻撃を受けたバリデーターと把握されている。 メタマスクはこれに先立ち、インフラの一部でセキュリティ事故が発生したため、影響を受けたバリデーターの予防的な撤退を進めていると発表していた。あわせて、ウォレットに対する差し迫った脅威は確認されていないとしていた。