MetaMask cierra reclamos de explotación de billetera: informe

El proveedor de billetera Web3, MetaMask, tomó Twitter para negar las afirmaciones de que una “operación masiva de drenaje de billetera” se originó a partir de una explotación de su billetera.

La actualización se produce después de que Taylor Mohanan alegara que un atacante estaba “enviando” transacciones a través de MetaMask, drenando las criptomonedas de los usuarios y empleados de larga data. Mohanan, que también es desarrollador de MetaMask, confirmó más tarde que el ataque no era específico de MetaMask.

• El atraco “sofisticado” fue descubierto por primera vez por Monahan a principios de esta semana. Según su publicación original, el ataque resultó en la pérdida de más de 5000 ETH y una cantidad indeterminada de tokens y NFT desde diciembre de 2022.
• El atacante deliberadamente dirigido “OG que son razonablemente seguros”, según el análisis de Monahan, que agregó que nadie ha descubierto dónde se encuentra el exploit.
• En una serie de tuits, MetaMask confirmado que su plataforma no fue explotada de ninguna manera.

“Los informes recientes sobre el hilo (de Monahan) han afirmado incorrectamente que una operación masiva de vaciado de billeteras es el resultado de un exploit de MetaMask. Esto es incorrecto. Este no es un exploit específico de MetaMask”.

• El proveedor de la billetera continuó agregar que su equipo de seguridad está trabajando con los proveedores de billeteras afectados en todo el espacio para localizar la fuente.
• Dijo que el atacante retiró 5000 ETH de diferentes direcciones en 11 cadenas de bloques en lugar de solo de los usuarios de su plataforma.
• Aunque los detalles sobre los métodos del hacker siguen sin estar claros, las claves de las billeteras de todas las víctimas se crearon entre 2014 y 2022.