MetaMask: атака на инфраструктуру стейкинга, похищено около 0,385 ETH
Провайдер криптокошелька MetaMask, разработанного Consensys, сообщил, что атака затронула системы хранения адресов получателей и позволила перенаправить около 0,385 ETH наград за стейкинг. Сами кошельки и секретные фразы восстановления не пострадали.
Главное в цифрах
- Похищено наград за стейкинг: около 0,385 ETH
- Секретные фразы восстановления и приватные ключи не скомпрометированы
- Инцидент обнаружен и устранён в день атаки
Компания MetaMask сообщила о расследовании «продолжающегося инцидента с инфраструктурой безопасности» 30 сентября. Тогда подробностей было немного: компания вывела затронутых валидаторов в операциях по стейкингу без опеки над средствами. В обновлении MetaMask уточнила, что злоумышленник получил доступ к системам, где хранятся адреса получателей, и перенаправил часть наград за стейкинг на уровне исполнения сети Ethereum.
По словам компании, инцидент был обнаружен и устранён в тот же день. Перенаправлено около 0,385 ETH наград, которые отделены от застейканного ETH клиентов. Компания заявляет, что не нашла доказательств компрометации основной суммы стейкинга или ключей вывода.
Последствия для пользователей
MetaMask подчеркнула, что атака не затронула секретные фразы восстановления и приватные ключи. Компания работает с пострадавшими клиентами и обещает вернуть потерянные награды.
Часть клиентов столкнулась с временными задержками вывода средств из-за превентивного выхода валидаторов. Процесс также мог привести к пропущенным наградам, пока валидаторы выходили из сети или ждали повторной активации.
Обычным пользователям кошелька действий предпринимать не нужно. Участники стейкинга должны следовать указаниям MetaMask или своего провайдера стейкинга.
Контекст
Инцидент произошёл на фоне других громких случаев в отрасли. Ранее в этом месяце производитель аппаратных кошельков Ledger попросил азиатских перепродавцов приостановить продажи и убрать товар с полок на время расследования нескольких случаев аппаратных закладок. Позднее биржа Binance подтвердила, что северокорейские хакеры украли 6,34 млрд долларов после взлома её кошелькового инфраструктуры через фальшивое собеседование с вредоносным ПО.
