- Соучредитель ConsenSys Джозеф Любин заявил, что кибератака на инфраструктуру MetaMask не затронула кошельки пользователей, их ключи и средства.
- Компания временно отключила часть стейкинг-машин и провела ротацию ключей валидаторов.
- Это уже второй инцидент для MetaMask за год.
Соучредитель ConsenSys Джозеф Любин заверил пользователей MetaMask, что недавняя кибератака на инфраструктуру компании не затронула кошельки и приватные ключи. Инцидент был обнаружен 30 сентября, после чего разработчики MetaMask временно отключили часть мощностей для стейкинга Ethereum.
Ваши секретные фразы для восстановления, ваши ключи и активы в кошельке не были частью этого инцидента. Вы храните и контролируете свои ключи сами. Так работает самостоятельное хранение, — написал Любин в соцсети.
Компания провела ротацию ключей валидаторов, однако это означает, что им придётся выйти из очереди на стейкинг и заново присоединиться, что может занять много времени. Валидаторы MetaMask уже начали выходить из системы, и оставшиеся, как ожидается, прекратят стейкинг к 7 октября. Вывод ETH может занять около 45 дней, после чего активы столкнутся с длительным простоем, потерей стандартной доходности и риском штрафов при отключении от сети.
Это уже второй серьёзный инцидент для MetaMask за год. В июле 2026 года стало известно, что разработчик, связанный с Северной Кореей, работал в компании под псевдонимом Тайлер Кнапп. Он получил доступ к коду кошелька и интегрировал свой код в критически важные функции. ConsenSys обнаружила это только в апреле и немедленно уведомила правоохранительные органы. Генеральный юрист компании Мэтт Корва подтвердил, что проверка не выявила хищения средств, вредоносного кода или влияния на безопасность пользователей.
