MetaMask ha afirmado que un incidente de seguridad reciente no ha comprometido ni los monederos de sus usuarios ni la infraestructura de su monedero. Este monedero no custodial de criptomonedas, desarrollado por la empresa de software blockchain Consensys, permite almacenar y gestionar activos en Ethereum y en cadenas de bloques compatibles.
El 30 de septiembre, MetaMask informó que investigaba un "incidente de seguridad en curso en la infraestructura" y que había retirado los validadores afectados de las operaciones de staking no custodial. Estos validadores son nodos de la red Ethereum encargados de proponer bloques, verificar transacciones criptográficas y mantener la seguridad de la cadena de bloques.
En aquel momento la compañía no ofreció muchos detalles y remitió a su declaración pública cuando se le preguntó qué parte de su infraestructura se había visto afectada. En una actualización del jueves, explicó que un actor de amenazas logró acceder a sistemas utilizados para almacenar direcciones de destinatarios y desvió algunas recompensas de staking de la capa de ejecución.
"El problema se identificó y se abordó el mismo día, y se desviaron aproximadamente 0,385 ETH en recompensas. Estas recompensas son independientes del ETH en staking de los clientes", declaró MetaMask. "No hemos encontrado pruebas de que el principal en staking ni las claves de retiro de los clientes se hayan visto comprometidos, y los sistemas afectados han sido asegurados".
MetaMask añadió que el ataque tampoco comprometió las frases de recuperación secretas ni las claves privadas de los usuarios, y que trabaja con los clientes afectados para reembolsar las recompensas perdidas.
"Algunos clientes han experimentado retrasos temporales en los retiros como resultado de las salidas de validadores por precaución. El proceso también puede haber provocado la pérdida de recompensas de staking mientras los validadores estaban saliendo o esperando la reactivación. Estamos trabajando directamente con los clientes y socios afectados para abordar cualquier impacto pendiente", señaló MetaMask.
"Los usuarios del monedero MetaMask no necesitan tomar ninguna medida como resultado de este incidente. Los clientes cuyos acuerdos de staking se hayan visto afectados deben seguir las indicaciones proporcionadas directamente por MetaMask o por su proveedor de staking".
El mes pasado, Ledger también solicitó a los revendedores y distribuidores asiáticos que detuvieran las ventas de monederos y retiraran los productos de las estanterías mientras investigaba múltiples incidentes de implantes de hardware.
Más recientemente, el exchange de criptomonedas Binance confirmó que hackers norcoreanos robaron 6.340 millones de dólares tras comprometer la infraestructura de su monedero engañando a un empleado para que instalara malware durante una falsa entrevista de trabajo.
Deja una respuesta