MetaMask ewakuuje 523000 ETH z powodu incydentu bezpieczeństwa

W MetaMask wykryto nieprawidłowości w spływie opłat transakcyjnych, które były kierowane na nieznany adres. Problem ujawniony przez badacza 0xKaden dotyczył 18 z 19 walidatorów, które przekazywały nagrody na portfel zasilony przez mikser Tornado Cash. Szacuje się, że przejęte środki wynoszą około 0,36 ETH, co skłoniło do wycofania około 17000 walidatorów z łączną kwotą ponad 523000 ETH. Działania te miały na celu uniknięcie kar za nieprawidłową pracę węzłów. Mimo utraty części przychodów, główne depozyty pozostają nienaruszone. Zawieszenie walidatorów wpłynie na rynek, a proces zamykania działalności wymaga czasu. Powiązany z projektem podmiot przesunął 133298 ETH o wartości blisko 356,2 mln USD na nowy adres. Protokół Lido również podjął kroki w celu wygaszania węzłów. Ostateczne zakończenie wycofywania zaplanowano na początek października, a powrót środków do sieci może zająć do 45 dni. Analitycy wskazują, że ryzyko dla portfeli klientów zostało wykluczone, jednak incydent ujawnia podatności operacyjne dostawców usług. Użytkownicy stakingu nie muszą podejmować działań w celu ochrony aktywów, ponieważ mechanizm rozproszonych kluczy uniemożliwia kradzież. Kluczowy będzie raport ze śledztwa, który wyjaśni przyczyny podatności systemu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.