MetaMask ผู้ให้บริการวอลเล็ตคริปโตเคอร์เรนซี ได้ชี้แจงว่าเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นล่าสุดนั้น ไม่ได้ส่งผลกระทบต่อวอลเล็ตของผู้ใช้หรือโครงสร้างพื้นฐานของ MetaMask เอง
บริษัทได้เปิดเผยเมื่อวันที่ 30 กันยายนว่ากำลังตรวจสอบ ‘เหตุการณ์ด้านความปลอดภัยของโครงสร้างพื้นฐานที่กำลังดำเนินอยู่’ และได้ถอดผู้ตรวจสอบบางส่วน (validators) ออกจากการดำเนินงาน Staking แบบไม่ดูแลรักษา (non-custodial staking)
จากการอัปเดตในวันพฤหัสบดี พวกเขาชี้ว่าผู้โจมตีสามารถเข้าถึงระบบที่ใช้จัดเก็บที่อยู่ผู้รับและเบี่ยงเบนผลตอบแทนจากการ Staking ในระดับ execution ไปได้ประมาณ 0.385 ETH
MetaMask ยืนยันว่าการโจมตีครั้งนี้ไม่ได้ละเมิด Secret Recovery Phrases หรือ private keys ของผู้ใช้ และกำลังดำเนินการคืนผลตอบแทนที่สูญหายให้กับลูกค้าที่ได้รับผลกระทบ
ศัพท์ที่ควรรู้
- MetaMask – คือผู้ให้บริการวอลเล็ตคริปโตเคอร์เรนซีแบบไม่ดูแลรักษา (non-custodial) ที่ช่วยให้ผู้ใช้จัดเก็บและจัดการสินทรัพย์บนเครือข่าย Ethereum
- Validators – คือโหนดเครือข่าย Ethereum ที่มีหน้าที่ในการเสนอบล็อก ตรวจสอบธุรกรรม และรักษาความปลอดภัยของบล็อกเชน
- Non-custodial staking – คือการเข้าร่วมการ Staking โดยที่ผู้ใช้ยังคงควบคุมกุญแจส่วนตัวของตนเอง
- Secret Recovery Phrases – คือวลีลับที่ใช้กู้คืนเข้าถึงวอลเล็ตในกรณีที่ผู้ใช้ลืมรหัสผ่านหรือกุญแจส่วนตัว
ที่มา: bleepingcomputer.com