Компания MetaMask, поставщик некастодиального криптовалютного кошелька, разъяснила, что недавно выявленный инцидент безопасности не повлиял на базовую инфраструктуру кошелька или активы пользователей, на фоне серии проблем безопасности, с которыми в последнее время столкнулся сектор криптовалют.
Детали взлома и финансовые последствия
В последнем обновлении компания сообщила, что злоумышленник получил доступ к системам, используемым для хранения адресов получателей, что позволило ему перевести часть вознаграждений за стейкинг уровня исполнения (execution-layer staking rewards). MetaMask отметила, что сумма перевода составила около 0,385 ETH, подчеркнув, что эти вознаграждения полностью отделены от активов ETH, которые клиенты отправили в стейкинг.
Компания подтвердила, что проблема была выявлена и устранена в тот же день, а затронутые системы были полностью защищены.
Безопасность данных и закрытых ключей
Компания заверила своих пользователей, что не было найдено никаких доказательств компрометации основных активов стейкинга (principal) или ключей вывода (withdrawal keys). Она также подчеркнула, что атака не затронула секретные фразы восстановления (Secret Recovery Phrases) или закрытые ключи (private keys) пользователей, что означает, что контроль над кошельками остается в безопасности.
Что практически меняется для пользователей?
Несмотря на защиту систем, принятые компанией меры предосторожности, которые включали выход из некоторых затронутых «валидаторов» (validators), привели к некоторым техническим последствиям:
- Некоторые клиенты могут столкнуться с временными задержками при выводе средств.
- Некоторые пользователи могут заметить потерю части вознаграждений за стейкинг во время процесса выхода валидаторов или ожидания их повторной активации.
В настоящее время MetaMask работает напрямую с затронутыми клиентами и партнерами для устранения любых остаточных последствий и компенсации потерянных вознаграждений.
Рекомендации по безопасности
MetaMask подтвердила, что обычным пользователям кошелька не нужно предпринимать никаких действий в результате этого инцидента. Что касается клиентов, чьи договоренности о стейкинге были затронуты, им следует следовать инструкциям, предоставляемым непосредственно MetaMask или их провайдером услуг стейкинга.