Поставщик кошелька криптовалюты MetaMask опроверг утверждения о том, что эксплойт его кошелька является причиной «массовой операции по сливу кошелька», в результате которой было унесено более 5000 эфиров (Эфириум).
18 апреля MetaMask написал в Твиттере в ответ на серию твитов, опубликованных 17 апреля Тейлором Монаханом, основателем менеджера кошелька Ethereum MyCrypto, который объяснил неопознанный эксплойт с утечкой кошелька с декабря 2022 года украла более 10,5 миллионов долларов в криптовалюте и невзаимозаменяемых токенах (NFT).
«Последние сообщения о [Monahan’s] thread ошибочно заявил, что масштабная операция по сливу кошелька является результатом эксплойта MetaMask», — заявили в MetaMask.
Последние отчеты о @тайвано_в ветке ошибочно утверждалось, что массовая операция по опустошению кошелька является результатом эксплойта MetaMask.
Это неправильно. Это не специфичный для MetaMask эксплойт. https://t.co/MiJ3QgslMy
— МетаМаск (@MetaMask) 18 апреля 2023 г.
«Это неправильно. Это не специфичный для MetaMask эксплойт», — добавил он.
Поставщик кошелька заявил, что 5000 ETH были украдены «с разных адресов в 11 блокчейнах», подтверждая утверждение о том, что средства были взломаны из MetaMask «неверно».
В беседе с Cointelegraph соучредитель Wallet Guard Ом Шах сказал, что команда MetaMask «неустанно исследует», и «нет четкого ответа на то, как это произошло».
«Есть множество независимых исследователей в области безопасности, которые также занимаются этим», — сказал Шах.
Он предположил, что можно предположить, что произошла «какая-то утечка закрытого ключа или исходной фразы».
В своей последней серии твитов MetaMask подтвердил его команда безопасности исследовал источник эксплойта и «сотрудничал с другими в пространстве кошелька Web3».
Связанный: Хакер SafeMoon согласен вернуть 80% украденных средств, говорит команда разработчиков
В своем треде об эксплойте Монахан заявила, что «никто не знает, как» была проведена эта массированная атака, но ее «лучшее предположение» заключалось в том, что для извлечения средств было получено и использовано значительное количество старых данных.
Она также первоначально утверждала, что злоумышленник истощал давних пользователей и сотрудников MetaMask с помощью MetaMask.
Позже Монахан заявил, что эксплойт не является специфичным для MetaMask, и «пользователи всех кошельков, даже созданных на аппаратном кошельке», пострадали от эксплойта.
Журнал: Должны ли криптопроекты вести переговоры с хакерами? Вероятно