MetaMask: nakalabas na ang apektadong validators; 0.385 ETH rewards nailihis
Ayon sa update ng MetaMask noong Nobyembre 5, nakalabas na ang apektadong validators. Nailihis ang humigit-kumulang 0.385 ETH rewards; walang ebidensiyang nakompromiso ang principal o withdrawal keys.
Sinabi ng MetaMask noong Nobyembre 5, 2026 na nakalabas na ang lahat ng apektadong Ethereum validators matapos ang insidente sa infrastructure na natukoy noong Setyembre 28. Tinawag itong pag-iingat at sinabing napigil na ang unauthorized access.
Magkaiba ang rewards, principal at oras ng withdrawal
Ayon sa MetaMask, pansamantalang pinalitan ng attacker ang ilang recipient address ng execution-layer rewards, na naglihis ng humigit-kumulang 0.385 ETH. Wala itong nakitang ebidensiyang nakompromiso ang staked principal o withdrawal keys, o indikasyon ng compromised wallets. May ilang customer na naantala ang withdrawal at posibleng may hindi nakuhang rewards. Hindi agad withdrawable ang pondo kapag lumabas ang validator.
Iba pang balita sa OrangeX.com.
OrangeX.com Analysis
Sa aming pagbasa, hiwalay ang reward-routing risk sa kontrol ng principal. Mga natuklasan ito ng provider, hindi independent audit. Sundin ng apektadong staking customers ang direktang opisyal na gabay; sinabing walang kailangang aksiyon ang ordinaryong wallet users dahil sa insidente. Huwag ibigay ang recovery phrase o private keys sa mga hindi hinihinging mensahe.
Mga Kaugnay na Ulat
BTCPay: bagong server para sa apektadong lumang instance, hindi lang update
Iniugnay ng abiso ng BTCPay noong Nobyembre 2 ang mga atake sa 2.4.1 at mas luma. Bagong server at wallet ang payo sa apektadong lumang instance, kahit na-update na.
HKMA at HKUST Naglunsad ng Post-Quantum Planning Toolkit para sa mga Bangko
Inilunsad ng HKMA at HKUST ang PQC Toolkit noong Nobyembre 2 para sa plano ng mga bangko. Unang readiness score: 2.3/10; layunin pa ang ganap na kahandaan sa 2030.
Chainalysis: Na-access ang ilang datos ng customer; patuloy ang imbestigasyon
Kinumpirma ng Chainalysis ang pag-access sa datos ng pagkakakilanlan; wala pang palatandaan ng pag-access sa imbestigasyon, lantad na password o session token.
Pinakabasa
Lumagda ang MoonPay sa Kasunduan sa North Capital, Hindi pa Tapos ang Deal
Inilista ng Bitwise ang Lighter ETP Habang Hindi pa Aktibo ang Staking
Fed magpupulong sa Oktubre 27–28; walang bagong projection sa kalendaryo ng Oktubre
Ginawang Prayoridad ng ESMA ang Pangangasiwa sa AI at Tokenization sa 2027
Humihingi ang Fed ng Komento sa Dalawang Panukalang Stablecoin sa GENIUS Act