MetaMask, saldırının cüzdan altyapısını tehlikeye atmadığını söylüyor

Kripto para cüzdanı sağlayıcısı MetaMask, bir güvenlik olayının cüzdanlarını veya cüzdan altyapısını tehlikeye atmadığını söylüyor. Şirket, bir saldırganın alıcı adreslerini saklamak için kullanılan sistemlere eriştiğini ve yürütme katmanındaki bazı staking ödüllerini başka yere yönlendirdiğini belirtti.

MetaMask, sorunu aynı gün tespit edip çözdüğünü söyledi. Müşterilerin stake ettiği ETH’den ayrı olan yaklaşık 0,385 ETH tutarındaki ödül başka yere yönlendirildi. Şirket, müşterilerin stake ettikleri anaparanın, çekim anahtarlarının, Secret Recovery Phrases’lerinin veya özel anahtarlarının ele geçirildiğine dair kanıt bulmadığını ve etkilenen sistemleri güvenceye aldığını belirtti.

MetaMask olayı ilk kez 30 Eylül’de açıkladı. Şirket o sırada “devam eden bir altyapı güvenlik olayını” araştırdığını ve saklamasız staking işlemlerinde etkilenen doğrulayıcıları devre dışı bıraktığını söyledi. Doğrulayıcılar, blok öneren, işlemleri doğrulayan ve Ethereum blok zincirinin güvenliğini korumaya yardımcı olan ağ düğümleridir.

MetaMask, tedbir amaçlı doğrulayıcı çıkışlarının bazı müşterilerde geçici çekim gecikmelerine yol açtığını ve doğrulayıcılar çıkarken ya da yeniden etkinleştirilmeyi beklerken staking ödüllerinin kaçırılmış olabileceğini belirtti. Şirket, devam eden etkileri gidermek ve kaybedilen ödülleri iade etmek için etkilenen müşteriler ve iş ortaklarıyla çalıştığını söyledi. Cüzdan kullanıcılarının işlem yapmasına gerek olmadığını, staking düzenlemesi etkilenen müşterilerin ise MetaMask’ın veya staking sağlayıcılarının doğrudan ilettiği yönlendirmeleri izlemesi gerektiğini ekledi.