Environ 17 000 validateurs représentant près de 523 000 ETH ont été retirés à la suite d’un incident de sécurité touchant le staking de MetaMask, selon Kaden, chercheur spécialisé dans les données on-chain. Quelque 821 validateurs potentiellement concernés restent actifs.
Pourquoi c’est important
Kaden a repéré 18 récompenses de bloc détournées de leurs destinataires prévus vers une adresse financée via Tornado Cash. L’attaquant a reçu environ 0,36 ETH. MetaMask a indiqué que son service de staking est non dépositaire et qu’il ne contrôle pas les clés de retrait des utilisateurs.
Cette distinction ne supprime pas le risque pour les validateurs. Selon Kaden, des clés de signature compromises pourraient encore exposer les validateurs concernés à une pénalité de slashing.
Impact sur le marché
Le montant d’ETH détourné reste faible au regard de celui représenté par les validateurs retirés. Pour les participants au staking, la question immédiate est de savoir si les validateurs potentiellement concernés encore actifs peuvent être sécurisés ou retirés avant qu’une pénalité de slashing ne survienne.
Questions fréquemment posées
-
Combien d’ETH représentaient les validateurs retirés ?
Selon le chercheur on-chain Kaden, les quelque 17 000 validateurs retirés représentaient près de 523 000 ETH.
-
Combien de validateurs potentiellement concernés restent actifs ?
Selon Kaden, quelque 821 validateurs potentiellement concernés étaient encore actifs.
-
Combien l’attaquant a-t-il reçu grâce aux récompenses détournées ?
Kaden a repéré 18 récompenses de bloc détournées qui ont rapporté environ 0,36 ETH à l’attaquant.
-
MetaMask contrôle-t-il les clés de retrait des participants au staking ?
MetaMask indique que son service de staking est non dépositaire et qu’il ne contrôle pas les clés de retrait des utilisateurs.
-
Pourquoi subsiste-t-il un risque de slashing malgré le retrait des validateurs ?
Kaden prévient que des clés de signature compromises pourraient encore entraîner une pénalité de slashing. Quelque 821 validateurs potentiellement concernés restaient actifs.
CryptoSlate
Crypto News
CoinDesk
Crypto Rank News