MetaMask-ის განცხადებით, კიბერშეტევისას საფულეების ინფრასტრუქტურა არ დაზიანებულა
ინციდენტის დეტალები და შედეგები
ცნობილი კრიპტოვალუტის საფულე MetaMask-ი, რომელიც Consensys-ის მიერ არის შემუშავებული, უსაფრთხოების ბოლო ინციდენტთან დაკავშირებით განმარტებებს აკეთებს. კომპანიის განცხადებით, კიბერშეტევა, რომელიც სექტემბრის ბოლოს გამოვლინდა, არ შეხებია საფულეების ძირითად ინფრასტრუქტურას. MetaMask-ი, რომელიც Ethereum-ის ქსელში აქტივების მართვის საშუალებას იძლევა, ხაზს უსვამს, რომ მომხმარებელთა ფინანსური უსაფრთხოება რისკის ქვეშ არ დამდგარა.
გამოძიების თანახმად, თავდამსხმელებმა მოახერხეს წვდომა იმ სისტემებზე, რომლებიც მიმღებთა მისამართებს ინახავდა. ამის შედეგად, მათ შეძლეს ნაწილობრივ გადაემართათ ე.წ. „შემსრულებელი ფენის“ (execution-layer) სტეიკინგის ჯილდოები. კომპანიის მონაცემებით, ჯამში დაახლოებით 0.385 ETH იქნა მიტაცებული, თუმცა ეს თანხა სრულად დამოუკიდებელია მომხმარებელთა მიერ სტეიკინგზე განთავსებული ძირითადი კაპიტალისგან.
უსაფრთხოების ზომები და მომხმარებელთა დაცვა
MetaMask-ის წარმომადგენლებმა დაადასტურეს, რომ ინციდენტი გამოვლენისა და იდენტიფიკაციის დღესვე იქნა აღმოფხვრილი. კომპანიის ოფიციალური პოზიციით, არ არსებობს არანაირი მტკიცებულება იმისა, რომ მომხმარებლების „საიდუმლო აღდგენის ფრაზები“ (Secret Recovery Phrases) ან პირადი გასაღებები (private keys) კომპრომეტირებული იქნა. დაზარალებულ სისტემებზე წვდომა უკვე სრულად არის დაცული.
უსაფრთხოების მიზნით, კომპანიამ დროებით შეაჩერა გარკვეული ვალიდატორების მუშაობა, რამაც ზოგიერთ მომხმარებელს თანხის გატანის პროცესში მცირე შეფერხებები შეუქმნა. ასევე, შესაძლოა, ადგილი ჰქონდა გარკვეული ჯილდოების დაკარგვას იმ პერიოდში, როდესაც ვალიდატორები გათიშული იყო ან ხელახალ აქტივაციას ელოდებოდა. MetaMask-ი აცხადებს, რომ ინდივიდუალურად მუშაობს ყველა იმ კლიენტთან და პარტნიორთან, რომლებსაც ეს ინციდენტი შეეხო, რათა მიყენებული ზიანი სრულად ანაზღაურდეს.
რა უნდა იცოდნენ მომხმარებლებმა
კომპანიის განმარტებით, MetaMask-ის რიგით მომხმარებლებს რაიმე დამატებითი ქმედების განხორციელება არ მოეთხოვებათ. მათ, ვისი სტეიკინგის პროცესებიც შესაძლოა შეფერხებულიყო, რეკომენდებულია მიჰყვნენ მხოლოდ იმ მითითებებს, რომლებსაც პირდაპირ MetaMask-ი ან მათი სტეიკინგ-პროვაიდერი მიაწვდის.
კრიპტოვალუტის სფეროში უსაფრთხოების ინციდენტები ბოლო პერიოდში გახშირდა. მსგავსი შემთხვევები, როგორიცაა Ledger-ის აპარატურულ საფულეებთან დაკავშირებული პრობლემები ან სხვადასხვა ბირჟებზე განხორციელებული კიბერშეტევები, შეხსენებაა იმისა, თუ რამდენად მნიშვნელოვანია ციფრული აქტივების მფლობელებისთვის უსაფრთხოების თანამედროვე სტანდარტების დაცვა. მიუხედავად იმისა, რომ MetaMask-ის შემთხვევაში საფრთხე მინიმალური აღმოჩნდა, ეს შემთხვევა კიდევ ერთხელ უსვამს ხაზს დეცენტრალიზებული ფინანსური სისტემების მიმართ კიბერდამნაშავეთა მუდმივ ინტერესს.