MetaMask: уражені валідатори вийшли, перенаправлено 0,385 ETH винагород
5 листопада MetaMask підтвердила вихід уражених валідаторів. Перенаправлено близько 0,385 ETH винагород; доказів компрометації основного стейку чи ключів виведення немає.
5 листопада 2026 року MetaMask повідомила про вихід усіх уражених Ethereum-валідаторів після інфраструктурного інциденту, виявленого 28 вересня. Вихід названо запобіжним заходом; несанкціонований доступ, за словами компанії, стримано.
Винагороди, основний стейк і строки виведення різняться
За даними MetaMask, нападник ненадовго змінив адреси отримання винагород рівня виконання частини валідаторів, перенаправивши близько 0,385 ETH. Компанія не знайшла доказів компрометації основного стейку або ключів виведення, а також ознак зламу гаманців. Деякі клієнти мали затримки й могли недоотримати винагороди. Вихід валідатора не робить кошти одразу доступними.
OrangeX.com Analysis
На нашу думку, оновлення розділяє ризик маршрутизації винагород і контроль основного стейку. Це висновки постачальника, не незалежний аудит. Ураженим клієнтам слід виконувати прямі офіційні вказівки; звичайним користувачам повідомили, що дії через інцидент не потрібні. Не розкривайте фрази відновлення й приватні ключі у відповідь на небажані повідомлення.
Пов’язані звіти
BTCPay радить нові сервери для уражених старих інсталяцій, а не лише оновлення
У повідомленні від 2 листопада BTCPay пов’язує атаки з 2.4.1 і старішими версіями. Для уражених старих інсталяцій рекомендовано нові сервер і гаманець навіть після оновлення.
HKMA і HKUST випустили інструменти постквантового планування для банків
HKMA і HKUST 2 листопада випустили набір PQC для планування переходу банків. Початкова готовність — 2,3/10; повна готовність до 2030 року залишається метою.
Chainalysis повідомила про доступ до даних клієнтів; розслідування триває
Chainalysis підтвердила доступ до ідентифікаційних даних. Поки немає ознак доступу до матеріалів розслідувань, відкритих паролів чи токенів сеансів.
Найбільш читані
MoonPay підписала угоду з North Capital, закриття ще попереду
Bitwise вивела Lighter ETP на біржу, стейкінг ще не активний
ФРС засідатиме 27–28 жовтня; календар не передбачає нових прогнозів
ESMA визначила нагляд за AI й токенізацією пріоритетом на 2027 рік
ФРС просить відгуки щодо двох пропозицій про стейблкоїни за GENIUS Act
