Доставчикът на криптовалутни портфейли MetaMask заяви, че скорошен инцидент със сигурността не е засегнал портфейлите на MetaMask или тяхната инфраструктура.
Крипто портфейлът без попечителство MetaMask (разработен от софтуерната блокчейн компания Consensys) позволява на потребителите да съхраняват и управляват активи в мрежата на Ethereum и съвместими блокчейни.
MetaMask разкри на 30 септември, че разследва „текущ инцидент със сигурността на инфраструктурата“ и е извел от експлоатация засегнатите валидатори (възли в мрежата на Ethereum, отговорни за предлагането на блокове, проверката на крипто трансакциите и поддържането на сигурността на блокчейна на Ethereum) в рамките на операциите по стейкинг без попечителство.
Въпреки че компанията не сподели почти никакви подробности по това време и пренасочи BleepingComputer към публичното изявление, когато беше попитана коя част от инфраструктурата ѝ е засегната, в актуализация от четвъртък тя заяви, че атакуващ е получил достъп до системи, използвани за съхранение на адреси на получатели, и е отклонил част от възнагражденията от стейкинг на ниво изпълнение.
„Проблемът беше идентифициран и разрешен в същия ден, като бяха отклонени приблизително 0.385 ETH под формата на възнаграждения. Тези възнаграждения са отделни от заложените от клиентите ETH“, заявиха от MetaMask. „Не открихме доказателства, че заложената главница на клиентите или ключовете за теглене са били компрометирани, а засегнатите системи са обезопасени.“
Компанията също така добави, че атаката не е компрометирала тайните фрази за възстановяване (Secret Recovery Phrases) или частните ключове на потребителите на MetaMask и че работи със засегнатите клиенти за възстановяване на изгубените възнаграждения.
„Някои клиенти изпитаха временни забавяния при теглене в резултат на превантивното извеждане на валидаторите. Процесът може също да е довел до пропуснати възнаграждения от стейкинг, докато валидаторите са излизали или са изчаквали повторно активиране. Работим директно със засегнатите клиенти и партньори за отстраняване на всяко оставащо въздействие“, отбелязаха от MetaMask.
„Потребителите на портфейла MetaMask не трябва да предприемат никакви действия в резултат на този инцидент. Клиентите, чиито договорености за стейкинг са били засегнати, трябва да следват указанията, предоставени директно от MetaMask или техния доставчик на стейкинг услуги.“
Миналия месец Ledger също поиска от азиатските дистрибутори и търговци на дребно да преустановят продажбите на портфейли и да изтеглят продуктите от рафтовете, докато разследва множество инциденти с хардуерни импланти.
По-скоро крипто борсата Binance потвърди, че севернокорейски хакери са откраднали 6.34 милиарда долара след компрометиране на инфраструктурата на нейните портфейли, като са подвели служител да инсталира зловреден софтуер по време на фалшиво интервю за работа.