仮想通貨ウォレットプロバイダーのMetaMaskは、同社のウォレットの脆弱性が5,000イーサ(ETH)以上を奪った「大規模なウォレット流出作戦」の原因であるという主張を否定した。
メタマスクは4月18日、イーサリアムウォレットマネージャーMyCryptoの創設者テイラー・モナハン氏が4月17日に投稿した一連のツイートに応えてツイートした。モナハン氏は、2022年12月以降、正体不明のウォレット流出エクスプロイトにより1050万ドル相当の仮想通貨と非代替性トークン(NFT)が盗まれたと説明した。
「[モナハン氏の]スレッドに関する最近の報道では、大規模なウォレット流出作戦はMetaMaskの脆弱性によるものだと誤って主張されている」とMetaMaskは述べた。
@tayvano_ のスレッドに関する最近の報告では、大規模なウォレット流出操作は MetaMask のエクスプロイトの結果であると誤って主張されています。これは誤りです。これは MetaMask 固有のエクスプロイトではありません。
— MetaMask (@MetaMask) 2023年4月18日
「これは誤りです。これはMetaMask特有の脆弱性ではありません」と付け加えた。
ウォレットプロバイダーは、5,000 ETHが「11のブロックチェーンのさまざまなアドレスから」盗まれたと述べ、資金がMetaMaskからハッキングされたという主張は「誤り」であると再確認した。
ウォレットガード共同創設者のオーム・シャー氏はコインテレグラフに対し、メタマスクチームは「休みなく研究している」が、「なぜこのようなことが起きたのか、確固たる答えはない」と語った。
「この問題を調査している独立したセキュリティ研究者も大勢いる」とシャー氏は語った。
彼は、「何らかの秘密鍵またはシードフレーズの漏洩」があったと推測できると推測した。
最新の一連のツイートで、MetaMaskはセキュリティチームがエクスプロイトの発生源を調査しており、「Web3ウォレット分野の他の人たちと協力している」ことを確認した。
モナハン氏は、このエクスプロイトに関するスレッドで、この大規模な攻撃がどのように行われたのかは「誰も知らない」が、彼女の「最善の推測」は、大量の古いデータを入手して資金を引き出すために使用されたということだと述べた。
彼女は当初、攻撃者がMetaMaskを利用して長年のMetaMaskユーザーや従業員から資金を搾取していると主張していた。
モナハン氏はその後、このエクスプロイトはMetaMaskに特有のものではなく、「ハードウェアウォレットで作成されたものも含め、すべてのウォレットのユーザー」がこのエクスプロイトの影響を受けていると述べた。
