Das Unternehmen MetaMask, Anbieter der nicht-verwahrten (non-custodial) Krypto-Wallet, erklärte, dass der kürzlich bekannt gewordene Sicherheitsvorfall die grundlegende Infrastruktur der Wallet oder die gespeicherten Vermögenswerte der Nutzer nicht beeinträchtigt hat, dies vor dem Hintergrund einer Reihe von Sicherheitsherausforderungen, mit denen der Kryptosektor in letzter Zeit konfrontiert war.
Details zum Hack und finanzielle Auswirkungen
Das Unternehmen gab in einem aktuellen Update bekannt, dass es einem Angreifer gelungen ist, auf die Systeme zuzugreifen, die zur Speicherung von Empfängeradressen verwendet werden, was es ihm ermöglichte, einen Teil der Execution-Layer-Staking-Belohnungen umzuleiten. MetaMask wies darauf hin, dass der umgeleitete Betrag etwa 0,385 ETH betrug, und betonte, dass diese Belohnungen vollständig von den ETH-Vermögenswerten getrennt sind, die von den Kunden gestaked wurden.
Das Unternehmen bestätigte, dass das Problem noch am selben Tag identifiziert und behoben wurde und die betroffenen Systeme vollständig gesichert wurden.
Datensicherheit und private Schlüssel
Das Unternehmen beruhigte seine Nutzer damit, dass keine Beweise für eine Kompromittierung der zugrunde liegenden Staking-Vermögenswerte (Principal) oder der Auszahlungsschlüssel (Withdrawal Keys) gefunden wurden. Es betonte zudem, dass der Angriff weder die geheimen Wiederherstellungsphrasen (Secret Recovery Phrases) noch die privaten Schlüssel (private keys) der Nutzer betraf, was bedeutet, dass die Kontrolle über die Wallets weiterhin sicher ist.
Was ändert sich praktisch für die Nutzer?
Obwohl die Systeme gesichert wurden, führten die vom Unternehmen ergriffenen Vorsichtsmaßnahmen – zu denen das Abmelden einiger betroffener Validatoren gehörte – zu einigen technischen Konsequenzen:
- Einige Kunden könnten vorübergehende Verzögerungen bei Auszahlungen erleben.
- Einige Nutzer könnten feststellen, dass während des Prozesses der Abmeldung der Validatoren oder während sie auf deren Reaktivierung warten, einige Staking-Belohnungen fehlen.
MetaMask arbeitet derzeit direkt mit den betroffenen Kunden und Partnern zusammen, um alle verbleibenden Auswirkungen zu beheben und die fehlenden Belohnungen zu kompensieren.
Sicherheitsempfehlungen
MetaMask betonte, dass normale Wallet-Nutzer infolge dieses Vorfalls keine Maßnahmen ergreifen müssen. Kunden, deren Staking-Vereinbarungen betroffen sind, sollten den Anweisungen folgen, die ihnen direkt von MetaMask oder ihrem Staking-Dienstanbieter zur Verfügung gestellt werden.