MetaMask, altyapısının bir kısmını etkileyen açıklanmamış bir güvenlik olayını araştırıyor, ancak kullanıcı cüzdanlarına doğrudan bir tehdit bulunmadığını söylüyor.
Kripto cüzdan sağlayıcısı, sorunu containment ve düzeltmek için dış güvenlik danışmanları ve ortaklarla çalıştığını söyledi.
MetaMask, Etkilenen Doğrulayıcıları Çıkartıyor
Önlem amaçlı, MetaMask, non-küstodiyal stake operasyonlarına bağlı etkilenen doğrulayıcıları terk ediyor. Şirket, müşteri stake'leri için çekim anahtarlarına sahip olmadığını belirtti. Bu, müşteri varlıklarının ilgili müşterilerin kontrolünde kaldığı anlamına gelir.
Lido, altyapı ihlalini ayrı ayrı onayladı ve Ethereum validator'larını işlettiğiyle ilgili müşteri varlıklarını korumak için önleyici adımlar atıldığını açıkladı.
Bu adımlar, Lido protokolünde Ethereum (ETH) doğrulayıcılarını çıkarmayı içerir ve potansiyel ağ cezalarına ilişkin riskleri azaltmak amacıyla doğrulayıcıların yakında çevrimdışı bırakılması durumunda kaybedilen kazançlar ve olası downtime cezaları da ortaya çıkabilir. İlgili doğrulayıcılar çıkış sürecini başlatmıştır; son doğrulayıcıların 7 Ekim 2026 tarihine kadar çıkışı tamamlanması (ancak tamamen çekilmemesi) beklenmektedir.
Olay, Ethereum ortak kurucusu Joseph Lubin ile bağlantılı bir cüzdanından büyük bir miktar ETH taşındığı sırada gerçekleşti. Blok zinciri izleyicisi Lookonchain raporladı ki, cüzdan 356 milyon doların üzerinde değerindeki 133.298 ETH’yi yeni bir cüzdana transfer etti. Transfer, MetaMask’ın güvenlik duyurusu ile aynı zamanda gerçekleşti. Ancak ETH hareketinin MetaMask olayıyla bağlantılı olduğunu gösteren hiçbir bilgi mevcut değil.
Potansiyel Riskler
Olayın gerçekten ne kadar ciddi olduğu konusunda zaten bazı karşılıklı görüşler var. Örneğin, The Rollup’den Andy Cavanaugh, durumun insanların beklediğinden çok daha kötü olabileceğini, ETH’nin bir likidite staking sağlayıcısı aracılığıyla takılı kalma olasılığını da dahil ederek önerdi.
Güvenlik araştırmacısı Taylor Monahan bunu inanmadı. MetaMask’ın yanıtının daha çok normal bir güvenlik önleme gibi göründüğünü savunurken, iddiayı “bir uyuşturucu bağımlısının seti varsayımlar” olarak adlandırdı.
Bozulma, Consensys'in MetaMask'i tüketicilerin finansına odaklanan ayrı bir şirkete dönüştürecek büyük bir ayrılığı duyurmasından sadece haftalar sonra geliyor. Yeniden yapılandırma, 2026 yılının sonuna kadar tamamlanması bekleniyor ve MetaMask'in daha on yıldır Consensys çatısı altında faaliyet göstermesine son veriyor.
MetaMask, Güvenlik Olayını Onaylıyor ve Müşteri Varlıklarını Korumak İçin Doğrulayıcı Çıkışlarını Başlatıyor ilk olarak CryptoPotato'da yayınlandı.