MetaMask’in altyapısının bir kısmında güvenlik olayı yaşanıyor. Ancak cüzdan sağlayıcısı, şu ana kadar kullanıcı cüzdan’larında acil bir tehdit tespit etmediğini söylüyor.
Şirket, tedbir amaçlı olarak bazı müşterilerine sunduğu Ethereum staking makinelerini de kapatıyor. Hangi sistemlerin olaydan etkilendiği ise henüz açıklanmadı.
MetaMask Güvenlik Olayı: Cüzdan’lar Riskte mi?
Günlük kullanıcılar için şimdilik ana mesaj sakin olmak. MetaMask, dış partner’lar ve güvenlik danışmanlarıyla birlikte sorunu içeriden çözmeye çalıştığını belirtiyor.
Şirket, kullanıcılardan fon transfer etmelerini ya da herhangi bir ayarı değiştirmelerini istemiyor. Bunun yerine, soruşturma ilerledikçe daha fazla bilgi paylaşmayı planlıyor.
Yine de dolandırıcılar, bu tip haberleri kullanarak sahte güvenlik uyarıları gönderebiliyor. Kullanıcılar, kurtarma ifadelerini isteyen beklenmedik mesajları kesinlikle görmezden gelmeli çünkü tek bir phishing imzası bile bir cüzdan’ı tamamen boşaltabiliyor.
MetaMask Neden Staking Validator’larını Kapatıyor?
Cevabın ikinci kısmı staking’e, yani klasik cüzdan’lara değil staking yapılan işlemlere odaklanıyor. MetaMask, Ethereum’u güvende tutup ödül kazandıran validator’ları yani ETH kilitleyen bilgisayarları işletiyor.
Bunların bir kısmı, ETH stake edenlere stETH token’ı veren Lido hizmeti üzerinde çalışıyor. MetaMask, eylül ayında Consensys’ten ayrıldığında daha önce Consensys Staking olan bu birimi devraldı.
Güvenlik olayı nedeniyle MetaMask bu validator’ları devre dışı bırakıyor. Lido’dan yapılan açıklamaya göre son validator’lar 7 ekim akşamına kadar durdurulacak. Ancak ETH’ler tekrar yavaş yavaş Lido’ya aktarılarak yeniden stake edilecek. Bu sürecin yaklaşık 45 gün sürebileceği belirtiliyor. Bu sırada stETH sahipleri token’larını elinde tutmaya devam edecek.
Lido ayrıca stETH sahiplerine herhangi bir işlem yapmalarına gerek olmadığını duyurdu. Protokolün açıklamasına göre 6.750’den fazla stETH içeren bir rezerv fonu, olası aksamaları karşılayacak şekilde hazırda bekliyor.
Bu olay MetaMask çevresindeki son güvenlik soru işaretlerine bir yenisini ekliyor. Temmuz ayında Consensys, MetaMask’in kodunda gizli bir Kuzey Koreli geliştiriciyi tespit etmişti.
MetaMask’ten gelecek yeni güncellemeler, olayın boyutunu daha da netleştirecek. O zamana kadar, kullanıcıların gelişmeleri sadece resmi MetaMask kanallarından takip etmeleri faydalı olabilir.
