POPA Recon⭐️ MetaMask Staking | Не взлом, а "инцидент" ⭐️
⭐️ MetaMask Staking | Не взлом, а "инцидент" ⭐️ 📌 В общем 30 сентября была скомпрометирована валидаторная инфраструктура MetaMask Staking (бывший Consensys Staking), но критического ущерба нет 📝 Суть атаки простыми словами: 🔵️ Атакующий подменил fee recipient — адрес, на который валидатор получает execution/MEV-награды за предложенный блок 🔵️ Ключи вывода (withdrawal credentials) это не затрагивает, поэтому увести сам стейк так нельзя. Revoke не нужен 🤩 Причину компрометации официально не раскрыли. Регистрация fee recipient у MEV-relay подписывается ключом валидатора, так что у атакующе…
The excerpt is quoted from a public Telegram channel, which owns its text.