MetaMask заявив, що атака не зачепила гаманці та їхню інфраструктуру
MetaMask заявив, що інцидент безпеки не зачепив гаманці, приватні ключі чи застейкані ETH клієнтів.
Провайдер криптогаманця MetaMask заявив, що нещодавній інцидент із безпекою не вплинув на гаманці користувачів та інфраструктуру гаманців. Зловмисник отримав доступ до систем, у яких зберігалися адреси одержувачів, і перенаправив частину винагород за стейкінг на рівні виконання Ethereum, повідомляє BBC News.
Втратили частину винагород
За даними MetaMask, проблему виявили та усунули того самого дня. Було перенаправлено приблизно 0,385 ETH винагород. У компанії наголосили, що ці кошти є окремими від ETH, які клієнти передали в стейкінг.
MetaMask також заявив, що не виявив доказів компрометації застейканих клієнтами коштів або ключів для виведення активів. Уражені системи вже захистили, а з клієнтами, яких торкнулася ситуація, компанія працює над відшкодуванням утрачених винагород.
Дані гаманців не постраждали
Компанія повідомила, що інцидент не скомпрометував секретні фрази відновлення чи приватні ключі користувачів MetaMask. Власникам гаманців не потрібно виконувати жодних дій у зв’язку з цією подією.
Водночас деякі клієнти зі стейкінгом могли зіткнутися з тимчасовими затримками виведення коштів. Це сталося через превентивне відключення уражених валідаторів — вузлів мережі Ethereum, які пропонують блоки, перевіряють транзакції та підтримують безпеку блокчейна.
Розслідування інциденту
MetaMask повідомив про розслідування поточного інциденту інфраструктурної безпеки 30 вересня. Тоді компанія вивела з роботи уражені валідатори в межах операцій із некастодіального стейкінгу. Через вихід валідаторів або очікування їх повторної активації клієнти також могли пропустити частину винагород за стейкінг. Компанія закликала клієнтів, чиї стейкінгові операції були зачеплені, дотримуватися вказівок MetaMask або свого постачальника послуг стейкінгу.
