MetaMask ist eine nicht-verwahrende Krypto-Wallet, die von dem Blockchain-Softwareunternehmen Consensys entwickelt wird. Nutzer verwalten damit Vermögenswerte im Ethereum-Netzwerk und in kompatiblen Blockchains.
Am 30. September hatte MetaMask mitgeteilt, einen „laufenden Sicherheitsvorfall in der Infrastruktur" zu untersuchen, und betroffene Validatoren innerhalb der nicht-verwahrenden Staking-Operationen aus dem Betrieb genommen. Validatoren sind Ethereum-Knoten, die Blöcke vorschlagen, Transaktionen prüfen und zur Sicherheit der Blockchain beitragen. Nähere Angaben machte das Unternehmen damals nicht und verwies auf seine öffentliche Erklärung.
In einer Aktualisierung am Donnerstag erklärte MetaMask: „Das Problem wurde noch am selben Tag erkannt und behoben, etwa 0,385 ETH an Belohnungen wurden umgeleitet. Diese Belohnungen sind getrennt von den gestakten ETH der Kunden." Es gebe keine Hinweise darauf, dass das gestakte Kapital der Kunden oder deren Auszahlungsschlüssel kompromittiert worden seien; die betroffenen Systeme seien abgesichert worden.
Auch die geheimen Wiederherstellungsphrasen (Secret Recovery Phrases) und privaten Schlüssel der Nutzer seien durch den Angriff nicht kompromittiert worden. MetaMask arbeitet nach eigenen Angaben mit den betroffenen Kunden an einer Erstattung der verlorenen Belohnungen.
„Einige Kunden hatten infolge der vorsorglichen Validator-Austritte vorübergehende Verzögerungen bei Auszahlungen. Der Vorgang kann außerdem dazu geführt haben, dass Staking-Belohnungen ausgefallen sind, während die Validatoren ausgetreten sind oder auf ihre Reaktivierung warteten. Wir arbeiten direkt mit betroffenen Kunden und Partnern an den verbleibenden Auswirkungen", so MetaMask.
Für Wallet-Nutzer besteht nach Darstellung des Unternehmens kein Handlungsbedarf. Kunden, deren Staking-Vereinbarungen betroffen sind, sollten den Hinweisen von MetaMask oder ihres Staking-Anbieters folgen.
Im vergangenen Monat hatte Ledger seine Händler und Distributoren in Asien aufgefordert, den Verkauf von Wallets zu stoppen und Produkte aus den Regalen zu nehmen, während mehrere Vorfälle mit Hardware-Implantaten untersucht wurden. Zuletzt bestätigte die Kryptobörse Binance, dass nordkoreanische Angreifer 6,34 Milliarden US-Dollar erbeuteten, nachdem sie deren Wallet-Infrastruktur kompromittiert hatten – ein Mitarbeiter war in einem vorgetäuschten Bewerbungsgespräch zur Installation von Schadsoftware verleitet worden.