MetaMask: atak przekierował 0,385 ETH nagród ze stakingu, portfele bez naruszeń

MetaMask potwierdził, że atakujący dostał się do systemów przechowujących adresy odbiorców i przekierował około 0,385 ETH nagród ze stakingu. Według firmy portfele MetaMask i ich infrastruktura nie zostały naruszone. Problem wykryto i usunięto tego samego dnia. 30 września MetaMask poinformował o incydencie w swojej infrastrukturze i wyłączył dotknięte walidatory w usłudze stakingu non-custodial. Firma nie znalazła śladów przejęcia stakowanego kapitału klientów ani kluczy wypłat, a frazy odzyskiwania (Secret Recovery Phrase) i klucze prywatne pozostały bezpieczne. Przekierowane nagrody nie pochodziły z kapitału stakowanego przez klientów.

Kogo dotyczy

Incydent dotyczy klientów usługi stakingu MetaMask, którą rozwija Consensys. Po wyłączeniu walidatorów część z nich miała czasowe opóźnienia wypłat i mogła nie otrzymać nagród naliczanych w tym okresie.

Co zrobić

Według MetaMask użytkownicy portfeli nie muszą nic robić. Firma kontaktuje się bezpośrednio z poszkodowanymi klientami i zwraca im utracone nagrody.