MetaMask, 0.385 ETH staking ödülünün başka adrese taşındığını doğruladı

MetaMask altyapısına yetkisiz erişim sırasında, Ethereum(ETH) staking ödülü olarak yaklaşık 0.385 ETH başka bir adrese taşındı. Etkilenen doğrulayıcıların sonlandırma işlemleri tamamlandı.

MetaMask, 5'inde yayımladığı resmi olay güncellemesinde ödül adresinin değiştirildiğini ve doğrulayıcıların sonlandırma işlemlerinin tamamlandığını duyurdu. Şirket, bazı müşterilerin geçici para çekme gecikmeleri yaşadığını bildirdi.

Olay, 28 Eylül'de MetaMask altyapısının bir bölümüne yetkisiz erişim sağlanmasıyla başladı. Şirket, adres değişikliği sorununu aynı gün fark edip düzelttiğini açıkladı.

Saldırgan, bazı doğrulayıcıların ödül alıcı adreslerini değiştirdi. MetaMask, bu adreslerin merkezi yönetim altyapısında saklandığını belirtti.

Taşınan 0.385 ETH, doğrulayıcıların yürütme katmanında aldığı staking ödülüydü; staking için yatırılan ana paradan ayrı bir tutardı.

MetaMask, müşterilerin staking ana parasının veya para çekme anahtarlarının ele geçirildiğine dair kanıt bulmadığını açıkladı. Cüzdanların ya da cüzdan altyapısının ihlal edildiğine ilişkin bir işaret olmadığını, kullanıcıların gizli kurtarma ifadeleriyle özel anahtarlarının da olayda açığa çıkmadığını bildirdi.

Şirket, riski azaltmak için etkilenen doğrulayıcıları sonlandırma sürecine aldı ve son güncellemede işlemlerin tamamlandığını duyurdu. Doğrulayıcılar, Ethereum işlemlerini onaylayan ve staking ödülü alan katılımcılardır.

Doğrulayıcının sonlandırılması, doğrulama faaliyetini bitirme sürecidir. Bu işlemin tamamlanması, müşterilerin varlıklarını çekme sürecinin de tamamlandığı anlamına gelmez.

Önleyici doğrulayıcı sonlandırmaları nedeniyle bazı müşteriler geçici para çekme gecikmeleri yaşadı. Şirket, doğrulayıcılar sonlandırılırken veya yeniden etkinleştirilmeyi beklerken müşterilerin bazı ödülleri alamamış olabileceğini de belirtti.

Bu nedenle başka bir adrese taşınan 0.385 ETH ile sonlandırma sürecinde müşterilerin alamamış olabileceği ödüller birbirinden ayrı tutulmalı. Güncellemede ikinci tutarın miktarı ayrıca açıklanmadı.

TokenPost, daha önce Bitquery'nin zincir üstü analizine dayanarak yaklaşık 0.36 ETH'nin belirtilmemiş bir adrese gönderildiğini bildirmişti. MetaMask'ın bu olay için doğruladığı 0.385 ETH, şirketin açıkladığı tutardır; önceki tahmine eklenecek ayrı bir kayıp değildir.

MetaMask, sıradan cüzdan kullanıcılarının ek bir işlem yapmasına gerek olmadığını bildirdi. Staking düzenlemesi etkilenen müşterilerden, MetaMask veya staking sağlayıcılarının kendilerine doğrudan ileteceği talimatları izlemelerini istedi.

Şirket, yetkisiz erişimi engellediğini, etkilenen sistemleri güvenceye aldığını ve müşterilerle iş ortakları üzerindeki kalan etkileri gidermek için çalıştığını açıkladı.