# MetaMask заяви, че скорошната атака не е засегнала инфраструктурата на портфейлите

- URL: https://news.nodepoint.bg/article/5896
- Публикувано: 2026-11-06T07:51:16.000Z
- Категория: Етично хакерство
- Ниво на заплаха за България: нисък
- Оригинален източник: BleepingComputer — "MetaMask says recent attack didn't affect wallet infrastructure" (https://www.bleepingcomputer.com/news/security/metamask-says-recent-attack-didnt-affect-wallet-infrastructure/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> MetaMask потвърди, че скорошен инцидент със сигурността е довел до отклоняването на около 0.385 ETH от възнаграждения за стейкинг, но не е засегнал портфейлите на потребителите, техните частни ключове или основните им средства.

Доставчикът на криптовалутни портфейли MetaMask заяви, че скорошен инцидент със сигурността не е засегнал портфейлите на MetaMask или тяхната инфраструктура.

Крипто портфейлът без попечителство MetaMask (разработен от софтуерната блокчейн компания Consensys) позволява на потребителите да съхраняват и управляват активи в мрежата на Ethereum и съвместими блокчейни.

MetaMask разкри на 30 септември, че разследва „текущ инцидент със сигурността на инфраструктурата“ и е извел от експлоатация засегнатите валидатори (възли в мрежата на Ethereum, отговорни за предлагането на блокове, проверката на крипто трансакциите и поддържането на сигурността на блокчейна на Ethereum) в рамките на операциите по стейкинг без попечителство.

![изображение](https://news.nodepoint.bg/media/articles/5896/img-1.webp)

Въпреки че компанията не сподели почти никакви подробности по това време и пренасочи BleepingComputer към публичното изявление, когато беше попитана коя част от инфраструктурата ѝ е засегната, в актуализация от четвъртък тя заяви, че атакуващ е получил достъп до системи, използвани за съхранение на адреси на получатели, и е отклонил част от възнагражденията от стейкинг на ниво изпълнение.

„Проблемът беше идентифициран и разрешен в същия ден, като бяха отклонени приблизително 0.385 ETH под формата на възнаграждения. Тези възнаграждения са отделни от заложените от клиентите ETH“, заявиха от MetaMask. „Не открихме доказателства, че заложената главница на клиентите или ключовете за теглене са били компрометирани, а засегнатите системи са обезопасени.“

Компанията също така добави, че атаката не е компрометирала тайните фрази за възстановяване (Secret Recovery Phrases) или частните ключове на потребителите на MetaMask и че работи със засегнатите клиенти за възстановяване на изгубените възнаграждения.

„Някои клиенти изпитаха временни забавяния при теглене в резултат на превантивното извеждане на валидаторите. Процесът може също да е довел до пропуснати възнаграждения от стейкинг, докато валидаторите са излизали или са изчаквали повторно активиране. Работим директно със засегнатите клиенти и партньори за отстраняване на всяко оставащо въздействие“, отбелязаха от MetaMask.

„Потребителите на портфейла MetaMask не трябва да предприемат никакви действия в резултат на този инцидент. Клиентите, чиито договорености за стейкинг са били засегнати, трябва да следват указанията, предоставени директно от MetaMask или техния доставчик на стейкинг услуги.“

Миналия месец Ledger също поиска от азиатските дистрибутори и търговци на дребно да преустановят продажбите на портфейли и да изтеглят продуктите от рафтовете, докато разследва множество инциденти с хардуерни импланти.

По-скоро крипто борсата Binance потвърди, че севернокорейски хакери са откраднали 6.34 милиарда долара след компрометиране на инфраструктурата на нейните портфейли, като са подвели служител да инсталира зловреден софтуер по време на фалшиво интервю за работа.

## Анализ на риска за България

Инцидентът е изолиран и вече е овладян от MetaMask, като не засяга стандартните потребители на крипто портфейла в България или техните частни ключове. Българските потребители и компании, които използват институционален стейкинг без попечителство чрез засегнатите валидатори, може да са изпитали само временни забавяния при теглене, а загубените възнаграждения ще бъдат възстановени.

Ключови думи: MetaMask, Ethereum, криптовалути, кибератака, стейкинг