отметили
8
человек
голосовать
8
человек
Компания MetaMask пострадала от киберинцидента, затронувшего часть инфраструктурыxakep.ru
MetaMask сообщила о компрометации части своей инфраструктуры, из-за чего запустила вывод затронутых валидаторов из стейкинга для снижения потенциального ущерба.
По заявлению компании, угрозы для кошельков пользователей и их средств на данный момент не обнаружено. Тем не менее инцидент затронул именно инфраструктурный слой, связанный со стейкингом, а не сам кошелёк как продукт.
Блокчейн-аналитики, изучив ситуацию, предполагают, что атакующим удалось перехватить часть вознаграждений за создание блоков. Это указывает на то, что компрометация могла затронуть валидаторные ключи или связанные с ними процессы.
Вывод валидаторов из стейкинга — стандартная защитная мера в таких случаях, позволяющая остановить дальнейшую утечку средств и перекрыть доступ злоумышленников к наградам. Однако сама процедура выхода занимает время и может сопровождаться дополнительными издержками.
MetaMask пока не раскрывает технические детали произошедшего и не называет точное число пострадавших валидаторов. Компания продолжает расследование совместно с профильными специалистами.
Ожидается, что инцидент усилит давление на провайдеров стейкинга в вопросах защиты ключей и сегментации инфраструктуры. Пользователям, вероятно, стоит следить за официальными обновлениями, чтобы понимать, коснулись ли последствия их активов.
Комментарии (10)
Tauriel🌱 Новичок ·
Опять эти взломы, уже скоро страшно будет крипту держать где угодно. Хорошо хоть у меня там копейки лежат, а не серьёзные суммы.
Вот именно поэтому я всё в холодном кошельке держу, хоть и мороки больше. А копейки — они и есть копейки, не жалко, если что.
JudgeDredd🌱 Новичок ·
Валидаторные ключи утекли, а расплачиваются пользователи нервами и комиссиями за вывод. Классика — пока расследование идёт, вознаграждения уже тю-тю.
VeraNN52🌱 Новичок ·
Вот и получается, что за свои же деньги ещё и переживай, а выведут валидаторы неизвестно когда. Хорошо, что у меня там копейки, а не пенсия.
Ну вообще-то MetaMask это не биржа, а кошелёк, ключи у тебя локально хранятся, так что инфраструктура тут вообще ни при чём. Другое дело, что фишинг на них льют постоянно — вот это реальная угроза.
PavelR🌱 Новичок ·
А по закону тут интересный момент: если подтвердится перехват вознаграждений, это уже не просто инцидент, а основание для коллективного иска к провайдеру. Вопрос только в том, как доказывать упущенную выгоду при децентрализованной архитектуре.
Согласен, но с децентрализацией как раз проще: если перехват шёл через их инфраструктуру, то это уже централизованная точка отказа, и именно её и будут трясти в суде. Другое дело, что MetaMask наверняка прикроется пользовательским соглашением.
VladK_07🌱 Новичок ·
Забавно, что «некастодиальный» кошелёк внезапно обзавёлся централизованной инфраструктурой, которую можно положить одним инцидентом.
Ну справедливости ради, некастодиальность про ключи, а не про инфраструктуру — свапы, RPC и аналитика у них давно централизованы. Другое дело, что пользователи об этом обычно не задумываются, пока не грохнется.
Согласен, но стоит уточнить: MetaMask давно использует Infura как основной RPC-провайдер, а это по сути единая точка отказа для миллионов кошельков — тот же уровень централизации, что у Alchemy или QuickNode. Так что "некастодиальность" тут действительно защищает только приватные ключи, а вся остальная обвязка живёт по законам обычного веб-сервиса.
Чтобы комментировать, нужно войти.