MetaMask afirma que el ataque no comprometió la infraestructura de sus carteras

El proveedor de carteras de criptomonedas MetaMask afirma que un incidente de seguridad no comprometió sus carteras ni la infraestructura de estas. La empresa indicó que un atacante accedió a sistemas utilizados para almacenar direcciones de destinatarios y desvió parte de las recompensas de staking de la capa de ejecución.

MetaMask dijo que identificó y resolvió el problema el mismo día. Se desviaron aproximadamente 0,385 ETH en recompensas, independientes del ETH en staking de los clientes. La empresa afirmó que no encontró pruebas de que se hubieran comprometido el capital aportado al staking por los clientes, las claves de retirada, las Secret Recovery Phrases ni las claves privadas, y que protegió los sistemas afectados.

MetaMask informó por primera vez del incidente el 30 de septiembre, cuando dijo que investigaba un «incidente de seguridad de infraestructura en curso» y que había retirado validadores afectados de sus operaciones de staking sin custodia. Los validadores son nodos de la red Ethereum que proponen bloques, verifican transacciones y ayudan a mantener la seguridad de la cadena de bloques.

MetaMask dijo que la retirada preventiva de validadores provocó demoras temporales en las retiradas de algunos clientes y pudo ocasionar la pérdida de recompensas de staking mientras los validadores se retiraban o esperaban a reactivarse. La empresa afirmó que trabaja con los clientes y socios afectados para resolver cualquier impacto pendiente y reembolsar las recompensas perdidas. Añadió que los usuarios de la cartera no tienen que hacer nada y que los clientes cuyos acuerdos de staking se vieron afectados deben seguir las indicaciones que reciban directamente de MetaMask o de su proveedor de staking.