暗号資産ウォレットを提供するMetaMaskは、最近発生したセキュリティインシデントがMetaMaskのウォレットおよびウォレットのインフラに影響を及ぼしていないと明らかにしました。
MetaMaskは、ブロックチェーンソフトウェア企業Consensysが開発したノンカストディアル型の暗号資産ウォレットです。ユーザーはイーサリアムネットワークと互換ブロックチェーン上の資産を保管・管理できます。
MetaMaskは9月30日、「継続中のインフラのセキュリティインシデント」を調査していると公表しました。あわせて、ノンカストディアル型ステーキング事業で影響を受けたバリデーター（ブロックの提案、暗号資産取引の検証、イーサリアムブロックチェーンのセキュリティ維持を担うイーサリアムネットワークのノード）を退出させたとしています。
当時、同社が明らかにした詳細はほとんどありませんでした。BleepingComputerが影響を受けたインフラの範囲を尋ねても、公式声明を参照するよう案内するにとどまりました。しかし木曜日の更新で、攻撃者が受取アドレスの保管に使うシステムへ侵入し、実行レイヤーのステーキング報酬の一部を不正に転送したと説明しました。
MetaMaskは次のように述べています。「問題は同日中に特定し、対処しました。不正に転送された報酬は約0.385 ETHです。この報酬は、顧客のステーク済みETHとは別のものです。顧客のステーク元本や出金キーが侵害された形跡は見つかっておらず、影響を受けたシステムは保護済みです」
同社はさらに、この攻撃でMetaMaskユーザーのシークレットリカバリーフレーズや秘密鍵は侵害されていないと説明しました。失われた報酬については、影響を受けた顧客と協力して返金を進めているとしています。
MetaMaskは次のように補足しています。「予防措置としてバリデーターを退出させた結果、一部の顧客で出金が一時的に遅れました。バリデーターの退出中や再有効化を待つ間は、ステーキング報酬を得られなかった可能性もあります。残る影響に対処するため、影響を受けた顧客やパートナーと直接協力しています」
「このインシデントを受けて、MetaMaskウォレットのユーザーが行うべき対応はありません。ステーキングの契約が影響を受けた顧客の皆様は、MetaMaskまたはステーキングプロバイダーから直接案内があった場合、その指示に従ってください」
先月には、Ledgerも複数のハードウェア埋め込み型インプラントのインシデントを調査する間、アジアの販売代理店や流通業者に対し、ウォレットの販売停止と店頭からの商品撤去を要請しました。
さらに最近では、暗号資産取引所のBinanceが、北朝鮮のハッカーに63億4,000万ドルを盗まれたことを認めました。攻撃者は偽の採用面接で従業員をだましてマルウェアをインストールさせ、ウォレットのインフラを侵害しました。
