MetaMask meldt diefstal van circa 0,385 Ether uit stakingbeloningen
MetaMask zegt dat bij een onbevoegde toegang op 28 september ongeveer 0,385 Ether aan stakingbeloningen is omgeleid. Alle getroffen Ethereum-validators zijn op 5 november geëxiteerd en het probleem is op 28 september verholpen.
Wat er gebeurde
Op 28 september had MetaMask onbevoegde toegang die veranderingen mogelijk maakte in de reward-recipient adressen van enkele Ethereum-validators. Daardoor werd ongeveer 0,385 Ether aan stakingbeloningen doorgestuurd.
Het bedrijf zegt dat het probleem op dezelfde dag is opgelost. De getroffen validators waren in beheer van MetaMask Staking.
MetaMask startte een voorzorgsproces voor de validators na het incident. Op 5 november bevestigde het bedrijf dat alle getroffen validators waren geëxiteerd en dat het voorzorgsproces was afgerond.
Het incident veroorzaakte tijdelijke vertragingen bij opnames voor sommige klanten en kan geleid hebben tot verliezen in stakingbeloningen. MetaMask meldt dat er geen bewijs is gevonden dat wallets of private keys van gebruikers zijn blootgesteld, of dat het gestakete kapitaal zonder toestemming is opgenomen.
Waarom dit telt
Beleggers in ETH of gebruikers van MetaMask moeten weten dat de storing vooral invloed had op stakingbeloningen en uitbetalingen, terwijl MetaMask geen aanwijzingen ziet voor compromittering van wallets of gestort kapitaal.
Waar je op kunt letten
- Of MetaMask meer details publiceert over welke validators en hoeveel rewards precies werden omgeleid
- Of er aanvullende maatregelen of compensatie voor getroffen klanten komen
- Of vergelijkbare incidenten voorkomen bij andere stakingdiensten