Ончейн-аналитик Kaden сообщает, что инцидент безопасности, затронувший валидаторов MetaMask, вызван подменой адресов получателей наград за блоки. Из 19 валидаторов, получивших награды, у 18 выплаты были перенаправлены на адрес, пополненный средствами из Tornado Cash, вместо корректного получателя комиссии. Злоумышленник завладел примерно 0,36 ETH в виде наград и в настоящее время, судя по всему, не способен вывести застейканную основную сумму. После взлома около 17 000 валидаторов добровольно вышли из сети, что соответствует примерно 523 000 ETH. Три предположительно скомпрометированных валидатора остаются активными; кроме того, ещё 821 потенциально затронутый валидатор продолжает работать по неясным причинам. Хотя полный спектр возможностей злоумышленника в отношении изменения адресов для получения комиссий остаётся неизвестным, существует теоретический риск злонамеренного слешинга, если права на подписание были скомпрометированы в широком масштабе.