Een beveiligingsincident bij MetaMask heeft een deel van de infrastructuur van het bedrijf getroffen. Toch zegt de wallet-provider dat er tot nu toe geen direct gevaar is voor gebruikerswallets.
Uit voorzorg zet het bedrijf ook enkele Ethereum staking-machines, die het voor klanten beheert, tijdelijk uit. Het bedrijf heeft niet aangegeven welke systemen precies getroffen zijn door het incident.
Zijn wallets getroffen door het MetaMask-beveiligingsincident
Voor gewone gebruikers blijft de belangrijkste boodschap voorlopig kalmte. MetaMask geeft aan het probleem intern op te lossen en krijgt daarbij hulp van externe partners en beveiligingsadviseurs.
Het bedrijf vraagt gebruikers niet om hun geld te verplaatsen of instellingen te wijzigen. In plaats daarvan deelt het later meer informatie zodra het onderzoek verder is.
Toch gebruiken oplichters berichten als deze vaak om valse veiligheidswaarschuwingen te versturen. Gebruikers moeten nepmails of berichten, waarin om de herstelzin wordt gevraagd, negeren, want één phishing-handtekening kan al genoeg zijn om een wallet leeg te halen.
Waarom MetaMask zijn staking validators tijdelijk uitzet
Het tweede deel van de reactie heeft met staking te maken, niet met gewone wallets. MetaMask beheert validators: computers die Ether (ETH) vastzetten om Ethereum te beveiligen en daar beloningen voor te krijgen.
Sommige van deze validators draaien binnen Lido, een dienst waarmee gebruikers hun ETH kunnen staken en daarvoor een token stETH ontvangen. MetaMask nam deze staking-unit over, voorheen Consensys Staking, nadat het zich losmaakte van Consensys in september.
Door het beveiligingsincident schakelt MetaMask deze validators nu uit. Volgens Lido zullen de laatste validators uiterlijk op 7 oktober stoppen. De ETH stroomt daarna geleidelijk terug naar Lido en wordt opnieuw gestaked, en dat proces duurt ongeveer 45 dagen. stETH-houders behouden hun tokens tijdens dit hele proces.
Lido meldde aan stETH-houders dat ze verder niets hoeven te doen. Volgens het protocol kan een reservefonds van meer dan 6.750 stETH eventuele problemen opvangen.
Ondertussen zorgt deze zaak voor extra vragen over de veiligheid bij het bedrijf. In juli vond Consensys bijvoorbeeld een verborgen Noord-Koreaanse ontwikkelaar die meewerkte aan MetaMask-code.
Verdere updates van MetaMask zullen duidelijk maken hoeveel impact het incident heeft gehad. Tot die tijd doen gebruikers er verstandig aan alleen het nieuws van officiële MetaMask-kanalen te volgen.
