MetaMask вывел 523000 ETH из-за инцидента с безопасностью

В MetaMask были обнаружены аномалии в потоке транзакционных сборов, которые направлялись на неизвестный адрес. Проблема, выявленная исследователем 0xKaden, касалась 18 из 19 валидаторов, которые передавали вознаграждения на кошелек, пополняемый через миксер Tornado Cash. Оценочно, захваченные средства составляют около 0,36 ETH, что побудило вывести около 17000 валидаторов с общей суммой более 523000 ETH. Эти действия были направлены на избежание штрафов за неправильную работу узлов. Несмотря на потерю части доходов, основные депозиты остаются нетронутыми. Приостановка валидаторов повлияет на рынок, а процесс закрытия деятельности требует времени. Связанное с проектом лицо перевело 133298 ETH на сумму почти 356,2 млн USD на новый адрес. Протокол Lido также предпринял шаги для отключения узлов. Окончательное завершение вывода запланировано на начало октября, а возврат средств в сеть может занять до 45 дней. Аналитики указывают, что риск для кошельков клиентов исключен, однако инцидент выявляет операционные уязвимости поставщиков услуг. Пользователи стейкинга не должны предпринимать действия для защиты активов, так как механизм распределенных ключей предотвращает кражу. Ключевым будет отчет о расследовании, который объяснит причины уязвимости системы.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.