Інцидент з безпекою MetaMask вразив частину інфраструктури компанії’. Однак постачальник гаманців стверджує, що поки не виявив жодної негайної загрози для гаманців користувачів.
Як запобіжний захід компанія також закриває деякі машини для стейкінгу Ethereum, які вона використовує для клієнтів. Компанія не повідомила, які з її систем були вражені інцидентом.
Чи постраждали гаманці від інциденту з безпекою MetaMask?
Для звичайних користувачів головне повідомлення наразі - спокій. MetaMask стверджує, що вирішує проблему внутрішньо за допомогою зовнішніх партнерів та консультантів з безпеки.
Компанія не просила користувачів переміщати кошти або змінювати будь-які налаштування. Натомість вона планує поділитися більш детальною інформацією, поки триває розслідування.
Проте шахраї часто використовують новини на кшталт цього, щоб надсилати фальшиві сповіщення про безпеку. Користувачі повинні ігнорувати будь-які непрохані повідомлення, що запитують їхню фразу відновлення, оскільки один підроблений підпис може вивести гаманець з ладу.
Чому MetaMask вимикає свої валідатори стейкінгу
Друга частина відповіді стосується стейкінгу, а не звичайних гаманців. MetaMask управляє валідаторами, комп'ютерами, які блокують Ether (ETH) для забезпечення Ethereum та отримання винагород.
Деякі з них працюють всередині Lido, сервісу, який дозволяє користувачам стейкувати ETH і отримувати токен під назвою stETH натомість. MetaMask взяла на себе цей підрозділ стейкінгу, раніше Consensys Staking, коли він відокремився від Consensys у вересні.
Через інцидент з безпекою MetaMask зараз вимикає цих валідаторів. Згідно з Lido, останні з них повинні припинити роботу до кінця 7 жовтня. Однак ETH поступово повернеться в Lido і буде знову стейкований, процес, який може зайняти близько 45 днів. Тримачі stETH зберігають свої токени протягом цього часу.
Lido також повідомила тримачам stETH, що їм не потрібно нічого робити. Резервний фонд з більш ніж 6,750 stETH може допомогти поглинути будь-які порушення, стверджує протокол.
Тим часом, цей епізод додає до недавніх питань безпеки навколо компанії. У липні Consensys повідомила, що виявила прихованого північнокорейського розробника, який працює над кодом MetaMask.
Подальші оновлення від MetaMask повинні показати, наскільки далеко сягнув інцидент. До тих пір користувачі можуть покладатися лише на офіційні канали MetaMask для новин.
Джерело: BeInCrypto
