En säkerhetsincident har drabbat delar av MetaMask infrastruktur. Plånboksleverantören säger dock att de inte hittar något direkt hot mot användarnas plånböcker än så länge.
Företaget stänger också ner vissa Ethereum staking-maskiner som de driver åt kunder, som en försiktighetsåtgärd. De har inte sagt vilka system som påverkats av incidenten.
Är plånböcker påverkade av MetaMask säkerhetsincident?
Det viktigaste för vanliga användare är att vara lugn för tillfället. MetaMask säger att de åtgärdar problemet internt med hjälp av externa partners och säkerhetsrådgivare.
Företaget har inte bett användare att flytta pengar eller ändra några inställningar. De planerar istället att dela mer information under tiden de utreder vidare.
Lurendrejare använder ofta nyheter som denna för att skicka falska säkerhetsvarningar. Du ska ignorera alla oväntade meddelanden som ber om din återställningsfras, eftersom en enda phishing-signatur kan tömma en plånbok.
Varför MetaMask stänger av sina staking-validerare
Den andra delen gäller staking, inte vanliga plånböcker. MetaMask driver validerare, alltså datorer som låser ETH för att säkra Ethereum och ge belöningar.
En del av dessa finns hos Lido, en tjänst där användare kan stakea ETH och få en token som heter stETH tillbaka. MetaMask tog över denna staking-del, tidigare Consensys Staking, när de delade sig från Consensys i september.
På grund av säkerhetsincidenten stänger MetaMask nu ner dessa validerare. Lido säger att de sista ska sluta köra senast den 7 oktober. Men ETH kommer att skickas tillbaka gradvis till Lido och stakeas igen, en process som kan ta ungefär 45 dagar. stETH-innehavare behåller sina tokens under hela tiden.
Lido har också sagt till stETH-innehavare att de inte behöver göra någonting. En reservfond på mer än 6 750 stETH kan hjälpa till att täcka eventuella störningar, meddelar protokollet.
Samtidigt ökar händelsen nya säkerhetsfrågor om företaget. I juli sa Consensys att de hittat en dold nordkoreansk utvecklare som arbetade med MetaMask kod.
Fler uppdateringar från MetaMask bör visa hur långt incidenten påverkade. Tills dess kan användare välja att bara lita på officiella MetaMask-kanaler för nyheter.
