MetaMask diz que ataque desviou recompensas de staking, mas não violou carteiras

A MetaMask confirmou que um incidente recente de segurança em sua infraestrutura não comprometeu a infraestrutura da carteira nem as carteiras dos usuários. Segundo a empresa, um agente malicioso acessou sistemas usados para armazenar endereços de destinatários e desviou cerca de 0,385 ETH em recompensas de staking da camada de execução, valor separado do ETH em staking dos clientes.

A MetaMask afirma não ter encontrado evidências de que o principal em staking ou as chaves de retirada dos clientes tenham sido comprometidos, e que os sistemas afetados foram protegidos. A empresa também reforçou que as frases secretas de recuperação e as chaves privadas não foram afetadas, enquanto alguns clientes tiveram atrasos temporários de saque por causa de saídas preventivas de validadores.

A provedora da carteira está trabalhando com os clientes afetados para reembolsar as recompensas perdidas e diz que usuários comuns da MetaMask não precisam tomar nenhuma providência. A divulgação ocorre em um momento de forte escrutínio sobre a segurança no setor cripto após vários ataques de grande visibilidade contra infraestruturas de carteiras e exchanges.