Metamask رخداد امنیتی را فاش می کند که بر زیرساخت های آن تأثیر می گذارد

در روز پنج‌شنبه، MetaMask، ارائه‌دهنده کیف پول ارزهای دیجیتال، یک حادثه امنیتی زیرساختی را فاش کرد که بر برخی از زیرساخت‌های آن تأثیر می‌گذارد.

این شرکت در تلاش است تا با کمک شرکای خارجی و مشاوران امنیتی، این مشکل را در داخل حل کند و می‌گوید "هیچ تهدیدی فوری برای کیف پول‌های MetaMask وجود ندارد."

MetaMask خاطرنشان کرد: "به عنوان یک اقدام پیشگیرانه، ما به طور پیشگیرانه از اعتبارسنجی های آسیب دیده در عملیات سهامداری غیر نگهداری خود با هماهنگی مشتریان و شرکا خارج می شویم." "به عنوان یادآوری، عملیات سهامداری ما ماهیت غیرقانونی دارد و ما کلیدهای برداشت سهام را از طرف مشتریان خود مدیریت نمی کنیم."

اعتبار سنجی گره هایی در شبکه اتریوم هستند که نرم افزارهایی را اجرا می کنند که مسئولیت پیشنهاد بلوک ها، تأیید تراکنش های رمزنگاری و حفظ امنیت بلاک چین اتریوم را بر عهده دارند.

یکی از سخنگویان MetaMask وقتی از BleepingComputer به بیانیه عمومی این شرکت پرسیده شد که چه بخشی از زیرساخت آن تحت تأثیر قرار گرفته و آیا به سیستم یا داده ای دسترسی پیدا کرده یا در معرض خطر قرار گرفته است، تغییر مسیر داد.

در حالی که MetaMask جزئیات بیشتری در مورد این حادثه به اشتراک نگذاشته است، پلتفرم غیرمتمرکز استیکینگ مایع Lido Finance اوایل امروز گفت که MetaMask Staking (Consensys Staking سابق) اقدامات پیشگیرانه ای را برای محافظت از دارایی های مشتری مرتبط با اعتبار سنجی اتریوم انجام داده است.

Lido Finance گفت: «این مراحل شامل خروج از اعتبار سنجی اتریوم (ETH) آن در پروتکل Lido است و احتمالا در صورت آفلاین شدن اعتبارسنجی‌ها در آینده نزدیک برای کاهش خطرات مربوط به جریمه‌های شبکه، پاداش‌های قبلی و همچنین جریمه‌های احتمالی خرابی را در پی خواهد داشت.

"تأیید کننده های مربوطه فرآیند خروج را آغاز کرده اند و انتظار می رود اعتبار سنجی های نهایی تا پایان 7 اکتبر 2026 خارج شوند (اما به طور کامل خارج نشوند."

کیف پول کریپتو غیر محرمانه MetaMask که توسط شرکت نرم افزاری بلاک چین Consensys توسعه یافته است، به کاربران اجازه می دهد دارایی ها را در شبکه اتریوم و سایر بلاک چین های سازگار ذخیره و مدیریت کنند.

به میکو هیپونن و رهبران امنیتی NFL، CHANEL و Atlassian بپیوندید تا در یک نشست دیجیتالی دو ساعته در مورد اینکه حملات با سرعت هوش مصنوعی چه تغییراتی می‌کنند، مدافعان چه کارهایی را باید انجام ندهند و چگونه اعتبار، تصمیم‌گیری، اصلاح و تأیید مجدد با سرعت ماشین را انجام دهند، بپیوندید.

Bitget از طریق روز صفر در محصولات امنیتی شخص ثالث هک شد

هکرهای WaterPlum کره شمالی 30000 دستگاه را در سراسر جهان آلوده کردند