Unos 17.000 validadores que representan cerca de 523.000 ETH han salido tras un incidente de seguridad que afecta al staking de MetaMask, según el investigador on-chain Kaden. Alrededor de 821 validadores potencialmente afectados siguen activos.
Por qué importa
Kaden detectó 18 recompensas por bloque desviadas de sus destinatarios previstos a una dirección financiada a través de Tornado Cash. El atacante recibió unos 0,36 ETH. MetaMask afirmó que su servicio de staking no tiene custodia de los fondos y que no controla las claves de retirada de los usuarios.
Esa distinción no elimina el riesgo para los validadores. Kaden señaló que unas claves de firma comprometidas aún podrían exponer a los validadores afectados a penalizaciones por slashing.
Impacto en el mercado
La cantidad de ETH desviada es pequeña frente a la que representan los validadores que han salido. La cuestión inmediata para quienes hacen staking es si los validadores potencialmente afectados que siguen activos pueden protegerse o salir antes de que se produzca alguna penalización por slashing.
Preguntas frecuentes
-
¿Cuánto ETH representaban los validadores que han salido?
Según el investigador on-chain Kaden, unos 17.000 validadores que han salido representaban cerca de 523.000 ETH.
-
¿Cuántos validadores potencialmente afectados siguen activos?
Kaden señaló que alrededor de 821 validadores potencialmente afectados seguían activos.
-
¿Cuánto obtuvo el atacante de las recompensas desviadas?
Kaden detectó 18 recompensas por bloque desviadas con las que el atacante obtuvo unos 0,36 ETH.
-
¿Controla MetaMask las claves de retirada de quienes hacen staking?
MetaMask afirmó que su servicio de staking no tiene custodia de los fondos y que no controla las claves de retirada de los usuarios.
-
¿Por qué persiste el riesgo de slashing pese a la salida de los validadores?
Kaden advirtió de que unas claves de firma comprometidas aún podrían causar penalizaciones por slashing. Alrededor de 821 validadores potencialmente afectados seguían activos.
CryptoSlate
Crypto News
CoinDesk
TheBlock