Kripto para cüzdanı sağlayıcısı MetaMask, kısa süre önce ortaya çıkan güvenlik olayının cüzdanın temel altyapısını veya depolanan kullanıcı varlıklarını etkilemediğini, kripto para sektörünün son dönemde karşılaştığı bir dizi güvenlik zorluğu bağlamında açıkladı.
İhlalin detayları ve finansal etki
Şirket, son güncellemesinde bir tehdit aktörünün alıcı adreslerini depolamak için kullanılan sistemlere erişim sağladığını ve bu sayede yürütme katmanı staking ödüllerinin (execution-layer staking rewards) bir kısmını transfer edebildiğini açıkladı. MetaMask, transfer edilen tutarın yaklaşık 0.385 ETH olduğunu belirterek, bu ödüllerin müşterilerin stake ettiği ETH varlıklarından tamamen ayrı olduğunu vurguladı.
Şirket, sorunun aynı gün içinde tespit edilip çözüldüğünü ve etkilenen sistemlerin tamamen güvenli hale getirildiğini doğruladı.
Veri güvenliği ve özel anahtarlar
Şirket, kullanıcılarına temel stake varlıklarının (principal) veya çekim anahtarlarının (withdrawal keys) ihlal edildiğine dair herhangi bir kanıt bulunmadığı konusunda güvence verdi. Ayrıca saldırının kullanıcıların Gizli Kurtarma İfadelerine (Secret Recovery Phrases) veya Özel Anahtarlarına (private keys) dokunmadığını, bu durumun cüzdan kontrolünün hala güvende olduğu anlamına geldiğini vurguladı.
Kullanıcılar için pratikte ne değişiyor?
Sistemler güvenli hale getirilmesine rağmen, şirketin aldığı ve etkilenen bazı "doğrulayıcıların" (validators) devre dışı bırakılmasını da içeren ihtiyati tedbirler bazı teknik sonuçlara yol açtı:
- Bazı müşteriler çekim işlemlerinde geçici gecikmeler yaşayabilir.
- Bazı kullanıcılar, doğrulayıcıların çıkış süreci veya yeniden etkinleştirilmeyi beklerken bazı staking ödüllerinin eksik olduğunu fark edebilir.
MetaMask şu anda kalan etkileri gidermek ve kayıp ödülleri telafi etmek için etkilenen müşteriler ve ortaklarla doğrudan çalışmaktadır.
Güvenlik önerileri
MetaMask, normal cüzdan kullanıcılarının bu olay sonucunda herhangi bir işlem yapmasına gerek olmadığını belirtti. Staking düzenlemeleri etkilenen müşterilerin ise doğrudan MetaMask veya kendi staking hizmet sağlayıcıları tarafından sağlanan talimatları izlemeleri gerekmektedir.