20 godzin temu
Incydent związany z bezpieczeństwem MetaMask dotknął część infrastruktury firmy. Jednak dostawca portfela informuje, iż na razie nie wykrył bezpośredniego zagrożenia dla portfeli użytkowników.
W ramach ostrożności firma wyłącza także niektóre maszyny do stakingu Ethereum, które obsługuje dla klientów. Nie podano, które systemy firmy zostały dotknięte incydentem.
Czy portfele zostały dotknięte incydentem bezpieczeństwa MetaMask?
Dla zwykłych użytkowników najważniejsza wiadomość to zachowanie spokoju. MetaMask informuje, iż naprawia problem wewnętrznie, z pomocą zewnętrznych partnerów i doradców ds. bezpieczeństwa.
Security Update: We are responding to a security incident affecting part of our infrastructure.
At this time, we have identified no immediate threat to MetaMask wallets.
As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…
Firma nie poprosiła użytkowników o przenoszenie środków ani zmianę ustawień. Planuje za to przekazać więcej szczegółów podczas trwania śledztwa.
Przestępcy cybernetyczni często wykorzystują podobne wiadomości, wysyłając fałszywe alerty o bezpieczeństwie. Użytkownicy powinni ignorować wszelkie niezamawiane wiadomości z prośbą o podanie frazy odzyskiwania, ponieważ jedna podpisana wiadomość phishingowa może opróżnić portfel.
Dlaczego MetaMask wyłącza swoje walidatory stakingowe
Druga część odpowiedzi dotyczy stakingu, a nie zwykłych portfeli. MetaMask obsługuje walidatory — komputery blokujące Ether (ETH), które chronią sieć Ethereum i generują nagrody.
Niektóre z nich działają w ramach Lido — usługi, która pozwala użytkownikom stakować ETH i otrzymywać w zamian token stETH. MetaMask przejął tę jednostkę stakingową, była wcześniej znana jako Consensys Staking, gdy odłączył się od Consensys we wrześniu.
Z powodu incydentu bezpieczeństwa MetaMask wyłącza teraz te walidatory. Według Lido, ostatnie z nich przestaną działać do końca 7 października. ETH jednak wróci stopniowo do Lido i ponownie trafi do stakingu — cały proces potrwa około 45 dni. Posiadacze stETH zachowują przez cały czas swoje tokeny.
Lido poinformowało także posiadaczy stETH, iż nie muszą podejmować żadnych działań. Fundusz rezerwowy o wartości ponad 6750 stETH pomoże zniwelować ewentualne zakłócenia, informuje protokół.
Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.
These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k
W międzyczasie ten incydent zwiększa liczbę pytań o bezpieczeństwo firmy. W lipcu Consensys podał, iż wykrył ukrytego północnokoreańskiego dewelopera pracującego przy kodzie MetaMask.
Kolejne aktualizacje z MetaMask pokażą, jak duży był zakres incydentu. Do tego czasu warto ufać wyłącznie oficjalnym kanałom MetaMask w kwestii nowych informacji.
BeInCrypto Polska - Czy twój portfel MetaMask jest bezpieczny po incydencie związanym z bezpieczeństwem?
