Инцидент с безопасностью MetaMask затронул часть инфраструктуры компании’. Тем не менее, провайдер кошельков утверждает, что на данный момент не обнаружено непосредственной угрозы для кошельков пользователей.
В качестве меры предосторожности компания также отключает некоторые машины для стейкинга Ethereum, которые она использует для клиентов. Компания не сообщила, какие из ее систем были затронуты инцидентом.
Затронуты ли кошельки инцидентом с безопасностью MetaMask?
Для обычных пользователей главное сообщение на данный момент — сохранять спокойствие. MetaMask сообщает, что устраняет проблему внутренними силами с помощью внешних партнеров и консультантов по безопасности.
Компания не просила пользователей перемещать средства или изменять какие-либо настройки. Вместо этого она планирует поделиться дополнительными деталями по мере продолжения расследования.
Тем не менее, мошенники часто используют такие новости, чтобы отправлять фальшивые уведомления о безопасности. Пользователи должны игнорировать любые непрошенные сообщения, запрашивающие их фразу восстановления, так как одна фишинговая подпись может опустошить кошелек.
Почему MetaMask отключает своих валидаторов стейкинга
Вторая часть ответа касается стейкинга, а не обычных кошельков. MetaMask управляет валидаторами, компьютерами, которые блокируют эфир (ETH) для обеспечения безопасности Ethereum и получения вознаграждений.
Некоторые из них работают внутри Lido, сервиса, который позволяет пользователям ставить ETH и получать токен под названием stETH в ответ. MetaMask взяла на себя этот стейкинговый блок, ранее известный как Consensys Staking, когда отделилась от Consensys в сентябре.
Из-за инцидента с безопасностью MetaMask теперь отключает этих валидаторов. Согласно Lido, последние из них должны прекратить работу к концу 7 октября. Однако ETH будет постепенно возвращаться в Lido и снова ставиться, процесс, который может занять около 45 дней. Владельцы stETH сохранят свои токены на протяжении всего этого времени.
Lido также сообщил владельцам stETH, что им не нужно ничего делать. Резервный фонд из более чем 6,750 stETH может помочь поглотить любые перебои, сообщает протокол.
Тем временем, этот эпизод добавляет к недавним вопросам безопасности вокруг компании. В июле Consensys сообщила, что обнаружила скрытого северокорейского разработчика, работающего над кодом MetaMask.
Дальнейшие обновления от MetaMask должны показать, насколько далеко зашёл инцидент. До тех пор пользователи могут полагаться только на официальные каналы MetaMask для новостей.
Источник: BeInCrypto
