Невідомий хакер викрадає криптовалюту з MetaMask — розробники не знають яким чином

Криптовалютні інвестори втратили понад 5000 ETH (більше ніж $10.5 млн за поточним курсом) через невідомий злам Meta­Mask. За словами однієї з розробників криптогаманця під псевдонімом @tayvano_, як саме працює експлойт наразі невідомо.

Як вважає @tayvano_, зловмисник атакує виключно інвесторів із довгою та багатою історією криптовалютних транзакцій. Користувачів Meta­Mask вдалось ідентифікувати, виходячи з патерну ончейн-транзакцій. Досі незрозуміло, чи працює зловмисник самостійно, чи має команду спільників. З грудня минулого року він встиг викрасти криптовалюту з 11 різних блокчейнів.

Одна з теорій @tayvano_ полягає в тому, що хакер якимось чином зміг отримати великий обсяг даних з комп’ютерів жертв. Втім, неясно, за яким саме принципом зловмисник вибирає жертв для атаки та в чому саме полягає злам. Офіційний Twit­ter-акаунт Meta­mask зазначив, що проблема не пов’язана з експлойтом у Meta­Mask, а джерело вразливості наразі досліджується.

Нагадаємо — декілька днів тому клієнти Meta­Mask стали жертвами фішингової атаки, внаслідок якої зловмисники отримали несанкціонований доступ до особистої інформації користувачів. Згідно із заявою Con­sen­Sys, материнської компанії Meta­Mask, фішингової атаки зазнали користувачі через стороннього постачальника послуг, який надає технічну підтримку клієнтам.