MetaMask afirma que el reciente ataque no afectó la infraestructura de la billetera.

El proveedor de monederos de criptomonedas MetaMask afirmó que un reciente incidente de seguridad no ha afectado a sus monederos ni a su infraestructura.

El monedero de criptomonedas sin custodia MetaMask (desarrollado por la empresa de software blockchain ConsenSys) permite a los usuarios almacenar y gestionar activos en la red Ethereum y blockchains compatibles.

El 30 de septiembre, MetaMask reveló que estaba investigando un "incidente de seguridad en curso en su infraestructura" y que había retirado los validadores afectados (nodos de la red Ethereum responsables de proponer bloques, verificar transacciones de criptomonedas y mantener la seguridad de la blockchain de Ethereum) en las operaciones de staking sin custodia.

Si bien la compañía no ofreció casi ningún detalle en ese momento y remitió a BleepingComputer a la declaración pública cuando se le preguntó qué parte de su infraestructura se había visto afectada, en una actualización del jueves indicó que un atacante había accedido a los sistemas utilizados para almacenar las direcciones de los destinatarios y había desviado algunas recompensas de staking de la capa de ejecución.

«El problema se identificó y solucionó el mismo día, y se desviaron aproximadamente 0,385 ETH en recompensas. Estas recompensas son independientes del ETH que los clientes tienen en staking», declaró MetaMask. «No hemos encontrado indicios de que el capital o las claves de retiro de los clientes se hayan visto comprometidos, y los sistemas afectados ya están protegidos».

Añadió que el ataque no comprometió las frases de recuperación secretas ni las claves privadas de los usuarios de MetaMask y que está trabajando con los clientes afectados para reembolsarles las recompensas perdidas.

«Algunos clientes han experimentado retrasos temporales en los retiros como consecuencia de la desconexión preventiva de algunos validadores. Este proceso también podría haber provocado la pérdida de recompensas por staking mientras los validadores se desconectaban o esperaban su reactivación. Estamos trabajando directamente con los clientes y socios afectados para solucionar cualquier problema pendiente», señaló MetaMask.