טכנולוגיהאירוע אבטחה ב-MetaMask: מאמתים הוצאו מהסטייקינג, המפתחות של המשתמשים לא נפגעו
סכום זעיר של תגמולים הוסט בעקבות אירוע אבטחה — ובתגובה הוחל בהוצאה יזומה של מאמתים שמחזיקים כ-523,000 אתריום. MetaMask מדגישה שארנקי הלקוחות אינם מושפעים, ולידו מזהירה מאובדן תגמולים.
עודכן: נוספה הפניה לכתבה המלאה על תקרית האבטחה בשירות הסטייקינג של מטאמאסק.
לסיקור המלא של האירוע ראו: מטאמאסק מוציאה ולידטורים באת'ריום בעקבות תקרית אבטחה בתשתיות
אירוע אבטחה אצל MetaMask הוביל להוצאה יזומה של מאמתי אתריום שהופעלו תחת פרוטוקול לידו (Lido). לפי CoinDesk, חוקר אבטחה בתחום האתריום העריך שההיקף הכספי של ההסטה עמד על כ-0.36 אתריום בתגמולים — סכום זניח במונחי הרשת. בפרסום נוסף דובר על פחות מאלף דולר בדמי עידוד של בלוקים (block tips).
מה שהוסט אינו הפיקדונות עצמם אלא רכיב התגמול של מפעיל המאמת — אותו חלק משתנה שמשולם על ידי מי ששולח עסקאות ומבקש שייכללו בבלוק. MetaMask מסרה כי אין סימן לפגיעה בארנקים או בכספי לקוחות, והמפתחות הפרטיים של המשתמשים אינם מעורבים באירוע. זו הבחנה מעשית: מפתח שמנהל מאמת ברשת אינו אותו מפתח שמחזיק את היתרה בארנק.
הפער בין הנזק הישיר לתגובה הוא העיקר כאן. צעדי הזהירות חלים על מאמתים שמחזיקים יחד כ-523,000 אתריום — נתון שחוזר בשני הפרסומים. יציאה ממאמת ברשת אתריום אינה מיידית ועוברת תור יציאה, ולכן העלות האמיתית צפויה להיות דווקא בזמן השבתה ובתגמולים שלא ייצברו; לידו הזהירה מאובדן תגמולים כזה. לידו הוא פרוטוקול הסטייקינג הנוזלי הגדול בשוק, ולכן תזוזה בסדר גודל כזה נראית היטב בנתוני הרשת גם כשאיש לא איבד קרן.
המקורות שלפנינו אינם מפרטים כיצד הושגה הגישה למערך שהסיט את התגמולים, ואינם קובעים מתי יוחזרו המאמתים לפעילות.
מקורות: CoinDesk · Bitcoin.com News
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.