MetaMask meldt dat een recente beveiligingsincident geen impact had op wallets of private keys, maar dat een kleine hoeveelheid staking rewards werd omgeleid.
Cryptocurrency wallet-aanbieder MetaMask heeft bevestigd dat een recent beveiligingsincident geen gevolgen heeft gehad voor MetaMask-wallets of de onderliggende wallet-infrastructuur. MetaMask, een non-custodial crypto wallet ontwikkeld door blockchainbedrijf Consensys, stelt gebruikers in staat om assets op het Ethereum-netwerk en compatibele blockchains te beheren.
Op 30 september maakte MetaMask bekend een "lopende infrastructuurbeveiligingsincident" te onderzoeken en heeft het getroffen validators binnen non-custodial staking-operaties uitgeschakeld. Validators zijn Ethereum-netwerkknooppunten die verantwoordelijk zijn voor het voorstellen van blocks, het verifiëren van transacties en het waarborgen van de veiligheid van de blockchain. Hoewel het bedrijf destijds weinig details gaf, meldde MetaMask donderdag dat een kwaadwillende partij toegang had gekregen tot systemen waarin ontvangeradressen werden opgeslagen en dat een kleine hoeveelheid staking rewards op de execution-layer was omgeleid.
MetaMask gaf aan dat het probleem op dezelfde dag werd ontdekt en opgelost, waarbij ongeveer 0,385 ETH aan rewards werd omgeleid. Deze rewards waren gescheiden van de door klanten gestakete ETH. Er is geen bewijs gevonden dat de gestakete hoofdsom of de private keys van klanten zijn gecompromitteerd en de getroffen systemen zijn inmiddels beveiligd. Ook zijn de Secret Recovery Phrases van gebruikers niet aangetast.
Als gevolg van de voorzorgsmaatregelen hebben sommige klanten tijdelijke vertragingen ervaren bij het opnemen van fondsen en mogelijk gemiste staking rewards tijdens het uitschakelen of heractiveren van validators. MetaMask werkt samen met de getroffen klanten om de verloren rewards te vergoeden. Walletgebruikers hoeven geen actie te ondernemen tenzij zij specifieke instructies ontvangen van MetaMask of hun staking-provider.
