В последнее время в Интернете ходят слухи, что хакеры опустошили кошельки большого количества пользователей криптовалюты и специально нацелились на ветеранов криптовалютной индустрии. С декабря прошлого года они украли более 5000 монет Ethereum. даже сообщил, что причиной инцидента стала «массовая утечка закрытых ключей кошелька MetaMask», что в одночасье вызвало панику в отрасли и оставило экспертов по безопасности в растерянности.
Тейлор Монахан, основатель компании по управлению кошельками Ethereum MyCrypto, вчера (18-го числа) сообщила, что обнаружила, что с декабря прошлого года было украдено большое количество зашифрованных кошельков, при этом предположительно потеряно более 5000 монет эфира стоимостью примерно десятки миллионы долларов.
Она добавила, что никто не знает о методах хакерского вторжения и методах атак, но общее, что они узнали на данный момент, заключается в том, что жертвами являются в основном опытные люди, а не новички в валютном кругу, а закрытые ключи украденных кошельков Все Создавалось в период с 2014 по 2022 год.
Тейлор Монахан советует пользователям не хранить все криптоактивы в одном кошельке в течение длительного времени, а хранить их отдельно и стараться использовать холодные кошельки.
Последние 48 часов я занимался масштабной операцией по опустошению кошелька.
Я не знаю, насколько он велик, но с декабря 2022 года было слито более 5000 ETH и ??? в токенах/NFT/монетах в более чем 11 цепочках.
Это мои друзья и OG, которые находятся в относительной безопасности.
Никто не знает как. pic.twitter.com/MafntG7RkP
– Тай (@tayvano_) 18 апреля 2023 г.
Хотя Тейлор Монахан заявил в своем посте лишь о том, что «большое количество кошельков было украдено», позже эта новость распространялась все более и более предвзято, в результате чего многие люди ошибочно полагали, что уязвимость атаки заключалась в том, что «MetaMask небезопасен» и «кошелек MetaMask является частным». утечка ключей произошла в больших масштабах».
В связи с этим команда безопасности SlowMist отследила и обнаружила, что не было никаких признаков или доказательств того, что все украденные кошельки принадлежали одному и тому же поставщику кошельков или платформе.
Основатель SlowMist Ю Сянь также сказал, что разумным объяснением является то, что закрытые ключи собирались без разбора в некоторых базах данных, и хакеры постепенно обнаружили, что эти данные содержат закрытые ключи. Он также подчеркнул, что распространяемые слухи о небезопасности MetaMask являются ложными.
С другой стороны, официальная команда MetaMask также ответила, что причина кражи вышеупомянутых пользователей не связана с уязвимостями в MetaMask, и что утверждение о том, что «MetaMask был взломан и украдено 5000 эфирных монет», неверно.
В команде заявили, что в этом инциденте жертвы «не ограничивались пользователями MetaMask». Данные показывают, что 5000 эфиров были украдены с разных адресов в 11 блокчейнах.
MetaMask наконец заявила, что команда безопасности работает с другими экспертами в области кошельков Web3 над изучением источника этой уязвимости, и призвала никогда не хранить теги в сети и больше использовать холодные кошельки.
В этой статье «Хакеры» украли 5000 монет Ethereum! Специализируясь на ветеранах индустрии монет, методы атаки до сих пор неизвестны. Впервые появились на блокчейне.