Криптоветераны потеряли 5000 ETH из-за взлома MetaMask

Крупные инвесторы потеряли свыше $10 млн в криптовалюте из-за взлома MetaMask, однако природа атаки остается неизвестна

Ветераны криптовалютной индустрии с декабря 2022 года лишились свыше 5000 ETH (более $10,5 млн по текущему курсу ether) из-за неясной атаки на криптокошелек MetaMask. Об этом у себя в «Твиттере» сообщил разработчик кошелька под псевдонимом @tayvano_.

Источник: twitter.com

Как именно неизвестный взломщик смог похитить столь большой объем криптовалюты у опытных инвесторов, непонятно. По данным @tayvano_, злоумышленник атакует исключительно инвесторов с долгой и богатой историей на криптовалютном рынке. Как утверждает разработчик, он смог идентифицировать пользователей MetaMask исходя из паттерна ончейн-транзакций. Неясно, работает ли взломщик в одиночку, однако с декабря прошлого года он успел провернуть атаку на одиннадцати блокчейн-сетях.

Одна из теорий @tayvano_ заключается в том, что хакер каким-то образом смог заполучить большой объем данных с компьютера жертвы. Впрочем, неясно, как именно злоумышленник выбирает мишеней для атаки, как ему удается провернуть схему против разных жертв и в чем именно заключается сам взлом. На момент написания материала официально в MetaMask никак не прокомментировали инцидент.

Кто именно стало жертвой хакерских атак, тоже не уточняется. Обчистив кошелек жертвы, хакер конвертирует альткоины в ether (ETH), чтобы потом обменять на биткоин (BTC) для продажи на централизованных торговых площадках, выяснил @tayvano_. Блокчейн-разработчик призвал крупных клиентов MetaMask разделить свои инвестиционные портфели на нескольких кошельках, чтобы уменьшить риски утраты капитала.

• В середине апреля компания ConsenSys сообщила о масштабной утечке данных пользователей MetaMask. Утверждается, что с августа 2021 года по февраль 2023 года неизвестные заполучили несанкционированный доступ к данным стороннего поставщика услуг для клиентов MetaMask.
• По подсчетам ConsenSys, утечка данных затронула как минимум 7000 пользователей криптокошелька по всему миру. При этом представитель компании сообщил в комментарии BeInCrypto, что, по данным расследования, экономический ущерб в результате инцидента пока что понесли только три пользователя MetaMask.

Источник