Невідомий хакер викрадає криптовалюту з MetaMask — розробники не знають яким чином

Криптовалютні інвестори втратили понад 5000 ETH (більше ніж $ 10.5 млн за поточним курсом) через невідомий злам MetaMask. За словами однієї з розробників криптогаманця під псевдонімом @tayvano_, як саме працює експлойт наразі невідомо.

Як вважає @tayvano_, зловмисник атакує виключно інвесторів із довгою та багатою історією криптовалютних транзакцій. Користувачів MetaMask вдалось ідентифікувати, виходячи з патерну ончейн-транзакцій. Досі незрозуміло, чи працює зловмисник самостійно, чи має команду спільників. З грудня минулого року він встиг викрасти криптовалюту з 11 різних блокчейнів.

Одна з теорій @tayvano_ полягає в тому, що хакер якимось чином зміг отримати великий обсяг даних з комп’ютерів жертв. Втім, неясно, за яким саме принципом зловмисник вибирає жертв для атаки та в чому саме полягає злам. Офіційний Twitter-акаунт Metamask зазначив, що проблема не пов’язана з експлойтом у MetaMask, а джерело вразливості наразі досліджується.

Нагадаємо — декілька днів тому клієнти MetaMask стали жертвами фішингової атаки, внаслідок якої зловмисники отримали несанкціонований доступ до особистої інформації користувачів. Згідно із заявою ConsenSys, материнської компанії MetaMask, фішингової атаки зазнали користувачі через стороннього постачальника послуг, який надає технічну підтримку клієнтам.