MetaMask säger att attacken inte komprometterade plånboksinfrastrukturen

Kryptoplånboksleverantören MetaMask säger att en säkerhetsincident inte komprometterade företagets plånböcker eller plånboksinfrastruktur. Företaget uppgav att en angripare fick åtkomst till system som lagrar mottagaradresser och styrde om en del stakingbelöningar från exekveringslagret.

MetaMask sade att problemet upptäcktes och åtgärdades samma dag. Cirka 0,385 ETH i belöningar styrdes om. Belöningarna var separata från kundernas insatta ETH. Företaget sade att det inte hade hittat några belägg för att kundernas insatta kapital, uttagsnycklar, Secret Recovery Phrases eller privata nycklar hade komprometterats, och att de berörda systemen hade säkrats.

MetaMask berättade först om incidenten den 30 september, då företaget sade att det utredde en ”pågående infrastruktursäkerhetsincident” och hade tagit berörda validatorer ur drift i sin stakingverksamhet utan förvaring. Validatorer är noder i Ethereum-nätverket som föreslår block, verifierar transaktioner och hjälper till att upprätthålla blockkedjans säkerhet.

MetaMask sade att de försiktighetsåtgärder som innebar att validatorer togs ur drift orsakade tillfälliga uttagsfördröjningar för vissa kunder. De kan också ha lett till uteblivna stakingbelöningar medan validatorerna stängdes av eller väntade på att aktiveras igen. Företaget sade att det arbetar med berörda kunder och partner för att hantera återstående följder och ersätta de förlorade belöningarna. Användare av plånboken behöver inte göra något, medan kunder med berörd staking bör följa anvisningar direkt från MetaMask eller sin stakingleverantör.