MetaMask, staking altyapısındaki saldırıda yaklaşık 0,385 ETH ödülün başka adrese yönlendirildiğini açıkladı
Consensys'in geliştirdiği MetaMask, 30 Eylül'de duyurduğu altyapı olayının cüzdanları ve cüzdan altyapısını etkilemediğini söylüyor. Şirkete göre saldırgan, ödül alıcı adreslerinin tutulduğu sistemlere erişip bir kısım staking ödülünü yönlendirdi; anaparaya ve çekim anahtarlarına dair bir ihlal bulgusu yok.
Kripto cüzdanı MetaMask'ı geliştiren Consensys, 30 Eylül'de "devam eden bir altyapı güvenlik olayı" olarak duyurduğu olayla ilgili yeni bilgi paylaştı. BleepingComputer'ın 6 Kasım tarihli haberine göre şirketin 5 Kasım güncellemesi, bir saldırganın ödül alıcı adreslerinin saklandığı sistemlere erişim sağladığını ve saklama dışı (non-custodial) staking hizmetinde üretilen execution-layer ödüllerinin bir kısmını başka adreslere yönlendirdiğini söylüyor.
Rakamlar ve şirketin açıklaması
Şirkete göre yönlendirilen tutar yaklaşık 0,385 ETH ve bu ödüller müşterilerin stake ettiği ETH'den ayrı. MetaMask, sorunun aynı gün tespit edilip giderildiğini, müşterilerin stake ettiği anaparanın ya da çekim anahtarlarının ele geçirildiğine dair bir kanıt bulunmadığını, Secret Recovery Phrase'lerin ve özel anahtarların etkilenmediğini belirtiyor. Kaybedilen ödüller için etkilenen müşterilerle iade sürecinin yürütüldüğü de açıklamada yer alıyor.
Olayın ilk aşamasında MetaMask, önlem olarak etkilenen validator'ları devreden çıkarmıştı. Bu nedenle bazı müşteriler geçici çekim gecikmeleri yaşadı, bazıları da o süre içindeki ödülleri kaçırdı.
Bilinmeyenler
Saldırganın hangi sistemlere nasıl eriştiği, kimliği, kaç müşterinin etkilendiği ve iadelerin ne kadarının tamamlandığı açıklanmadı.
Neden önemli?
Olay, kullanıcının anahtarlarına dokunmadan da zarar verilebileceğini gösteriyor: staking zincirinde ödülün hangi adrese gideceğini belirleyen yapılandırma verisi, saldırgan için tek başına değerli bir hedef. Haberde ayrıca Binance'in Kuzey Kore bağlantılı yaklaşık 6,34 milyar dolarlık soygunu da hatırlatılıyor; kripto altyapısına yönelik saldırılar son haftalarda yoğun.
Ne yapılmalı?
- MetaMask cüzdan kullanıcıları: Şirkete göre herhangi bir işlem yapmanız gerekmiyor. Bu olayı bahane eden "cüzdanınızı doğrulayın" türü mesaj ve e-postalara itibar etmeyin; Secret Recovery Phrase'inizi hiçbir sayfaya girmeyin.
- Staking müşterileri: MetaMask'ın ya da staking sağlayıcınızın resmi kanallarından gelen yönlendirmeyi izleyin; ödül geçmişinizi blok gezgininden kendi adresiniz üzerinden kontrol edin.
- Staking hizmeti işletenler: Ödül alıcı (fee recipient) adreslerinin tutulduğu sistemleri kritik varlık olarak ele alın; bu adreslerdeki beklenmedik değişiklikler için izleme ve alarm tanımlı olsun.
