MetaMask розслідує невідомий інцидент безпеки, що вплинув на частину своєї інфраструктури, але стверджує, що не виявила ніякої безпосередньої загрози гаманцям користувачів.
Провайдер крипто-гаманця сказав, що працює ззовнішніми консультантами з безпеки та партнерами, щоб припинити та виправити проблему.
MetaMask виходить зі залучених валідаторів
Як заходу обережності, MetaMask виходить із вплинутих валідаторів, пов’язаних зі своїми некерованими операціями стейкінгу. Компанія підтверджує, що не має контролю над ключами виведення коштів клієнтів. Це означає, що активи клієнтів залишаються під контролем відповідних клієнтів.
Lido окремо підтвердила компрометацію інфраструктури і повідомила, що були прийняті заходи обережності для захисту активів клієнтів, пов’язаних з її експлуатованими валидаторами Ethereum.
Ці кроки включають вихід з валідаторів Ethereum (ETH) у протоколі Lido і, ймовірно, призведуть до втрати нагород, а також можливих штрафів за простої, якщо валідатори будуть вимкнені в найближчому майбутньому для зменшення ризиків, пов’язаних із потенційними штрафами мережі. Відповідні валідатори вже розпочали процес виходу, а останні валідатори очікуються на вихід (але не повне зняття) до кінця 7 жовтня 2026 року.
Інцидент відбувся, коли велика сума ETH була переказана з гаманця, пов’язаного зі співзасновником Ethereum Джозефом Лубіном. Блокчейн-трекер Lookonchain повідомив, що гаманець переказав 133 298 ETH, що становить понад 356 мільйонів доларів США, до нового гаманця. Переказ відбувся приблизно в той самий час, що й оголошення про безпеку MetaMask. Однак немає інформації, що рух ETH пов’язаний із інцидентом MetaMask.
Потенційні ризики
Вже відбувається певна перепалка щодо того, наскільки серйозним є цей інцидент. Наприклад, Енді Кавано з The Rollup запропонував, що ситуація може бути «значно гіршою, ніж очікують», включаючи можливість того, що ETH застрягне через провайдера ліквідного стейкінгу.
Дослідник безпеки Тейлор Монахан не вірила в це. Вона назвала цю твердження «набором припущень, схожих на дурниці», підкреслюючи, що відповідь MetaMask схожа на звичайну заходи безпеки.
Переривання відбувається лише через кілька тижнів після того, як Consensys оголосив про великий розподіл, який перетворить MetaMask на окрему компанію, зосереджену на споживчій фінансовій діяльності. Очікується, що реструктуризація буде завершена до кінця 2026 року, що покінчить з більш ніж десятилітнім періодом функціонування MetaMask під крилом Consensys.
Пост MetaMask підтверджує інцидент безпеки та розпочинає вихід валідаторів для захисту активів клієнтів з’явився першим на CryptoPotato.