متامسک می گوید حمله اخیر بر زیرساخت کیف پول تأثیری نداشته است

متامسک، ارائه‌دهنده کیف پول ارزهای دیجیتال، گفت که یک حادثه امنیتی اخیر بر کیف پول متامسک یا زیرساخت کیف پول آن تأثیری نداشته است.

کیف پول کریپتو غیر محرمانه MetaMask (که توسط شرکت نرم افزاری بلاک چین Consensys ایجاد شده است) به کاربران اجازه می دهد دارایی ها را در شبکه اتریوم و بلاک چین های سازگار ذخیره و مدیریت کنند.

MetaMask در 30 سپتامبر فاش کرد که در حال بررسی یک «حادثه امنیتی زیرساخت‌های مداوم» است و اعتبار سنجی‌های تحت تأثیر (گره‌های شبکه اتریوم که مسئول پیشنهاد بلوک‌ها، تأیید تراکنش‌های کریپتو، و حفظ امنیت بلاک چین اتریوم هستند) را در عملیات‌های سهامداری غیرقانونی خارج کرده است.

در حالی که این شرکت در آن زمان تقریبا هیچ جزئیاتی را به اشتراک نمی گذاشت و BleepingComputer را به بیانیه عمومی هدایت کرد، وقتی از او پرسیده شد که چه بخشی از زیرساخت آن تحت تأثیر قرار گرفته است، در یک به روز رسانی روز پنجشنبه گفت که یک عامل تهدید به سیستم هایی که برای ذخیره آدرس های گیرنده استفاده می شود دسترسی پیدا کرده و برخی از پاداش های شرط بندی لایه اجرا را منحرف کرده است.

MetaMask گفت: "مشکل در همان روز شناسایی و رسیدگی شد و تقریبا 0.385 ETH در جوایز منحرف شد. این پاداش‌ها جدا از ETH سهام مشتریان است." ما هیچ مدرکی مبنی بر اینکه کلیدهای اصلی یا برداشت مشتری در معرض خطر قرار گرفته است، پیدا نکردیم و سیستم های آسیب دیده ایمن شده اند."

همچنین اضافه کرد که این حمله عبارات بازیابی مخفی کاربران MetaMask یا کلیدهای خصوصی را به خطر نینداخته است و با مشتریان آسیب دیده کار می کند تا پاداش های از دست رفته را بازپرداخت کند.

MetaMask خاطرنشان کرد: "برخی از مشتریان تاخیرهای برداشت موقت را در نتیجه خروج اعتبارسنجی احتیاطی تجربه کرده اند. این فرآیند همچنین ممکن است منجر به از دست دادن پاداش های شرط بندی در زمانی که اعتبار سنجی ها در حال خروج یا در انتظار فعال سازی بودند، شود. ما مستقیما با مشتریان و شرکای آسیب دیده کار می کنیم تا هرگونه تأثیر برجسته را برطرف کنیم."

"کاربران کیف پول MetaMask نیازی به انجام هیچ گونه اقدامی در نتیجه این حادثه ندارند. مشتریانی که ترتیبات سهامداری آنها تحت تاثیر قرار گرفته است باید از راهنمایی های ارائه شده مستقیما توسط MetaMask یا ارائه دهنده سهام آنها پیروی کنند."

ماه گذشته، لجر همچنین از فروشندگان و توزیع‌کنندگان آسیایی درخواست کرد که فروش کیف پول را متوقف کنند و محصولات را از قفسه‌ها حذف کنند، در حالی که در حال بررسی چندین رویداد ایمپلنت سخت‌افزاری بود.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

MetaMask رخداد امنیتی را فاش می کند که بر زیرساخت های آن تأثیر می گذارد

Ahold Delhaize: حمله سایبری بر خدمات در سراسر ایالات متحده و اروپا تأثیر می گذارد

غول خرده فروشی Ahold Delhaize سیستم ها را پس از حمله سایبری آفلاین می کند

خدمات بازرس مسکن بریتانیا "حادثه امنیتی" را بررسی می کند