Ethereum kurucu ortağı ve Consensys kurucusu Joseph Lubin, şirket altyapısının bir kısmını etkileyen güvenlik olayına ilişkin yürütülen soruşturmada MetaMask cüzdanlarının veya müşteri fonlarının etkilendiğine dair herhangi bir bulguya rastlanmadığını açıkladı.
Wu Blockchain tarafından aktarılan açıklamada, kullanıcıların kurtarma ifadelerinin (recovery phrases) ve özel anahtarlarının (private keys) olaydan etkilenmediği bildirildi. Yapılan açıklama, olaydan etkilenen altyapı ile MetaMask cüzdanlarını kontrol eden kimlik bilgileri arasına net bir sınır çiziyor. Bu ayrım, bilgilendirmenin merkezinde yer alıyor. Soruşturmada cüzdanlar ve müşteri fonları üzerinde herhangi bir etki tespit edilmezken, müşteriler tarafından kullanılan hassas kurtarma ifadeleri ve özel anahtarlar söz konusu olayın dışında kaldı.
Bu gelişme, olaylar birbirinden bağımsız olsa da Aave v3 Loop Safe Modülü istismar raporu dahil olmak üzere diğer Ethereum güvenlik haberlerinin ardından geldi.
Doğrulayıcı Anahtarları Önlem Amaçlı Yenilendi
Lubin, ekibin ve iş ortaklarının önlem amacıyla doğrulayıcı anahtarlarını (validator keys) yenilediğini söyledi. Kaynaklar, bu adımı müşteri varlıklarına erişildiğinin bir kanıtı olarak nitelendirmiyor. Bunun yerine anahtar yenileme işlemini soruşturma devam ederken alınan bir koruyucu tedbir olarak sunuyor. Bildirilen önlem ile soruşturma bilgilerinin birbirinden farklı olması nedeniyle bu çerçeve önem taşıyor.
İlgili: MetaMask’tan Güvenlik Olayı Sonrası Acil Hamle: Lido’da Neler Oluyor?
Lubin ayrıca doğrulayıcı anahtarları ile çekim anahtarlarının (withdrawal keys) birbirinden ayrı olduğunu vurguladı. Kaynağa göre Lubin’in ekibi, müşterilerinin çekim anahtarlarını elinde tutmuyor. Lubin, bu ayrımın söz konusu olayın stake edilmiş ETH’lerin yetkisiz transferine yol açmasını engellediğini ifade etti. Bu açıklama, etkilenen altyapının her bileşeni hakkında genel bir iddiada bulunmak yerine doğrudan olayla ilgili saklama (custody) sınırlarını ele alıyor.
Mevcut Bilgilendirmenin Ortaya Koyduğu Unsurlar
Mevcut rapor üç temel noktaya dikkat çekiyor: Şirket altyapısının bir kısmı etkilendi, soruşturmada MetaMask cüzdanlarının veya müşteri fonlarının etkilendiğine dair hiçbir bulguya rastlanmadı ve doğrulayıcı anahtarları önlem amacıyla yenilendi. Ek olarak kurtarma ifadelerinin ve özel anahtarların olaya dahil olmadığı aktarılıyor. Doğrulayıcı ve çekim anahtarları arasındaki ayrım ve ekibin müşteri çekim anahtarlarını tutmaması, olay sonucunda stake edilmiş ETH’lerin yetkisiz transferinin gerçekleşmemesinin temel nedeni olarak gösteriliyor.
Açıklamadaki ifadeler, Lubin’in beyanda bulunduğu sıradaki soruşturma bulgularına dayanıyor. Açıklamada hiçbir altyapının etkilenmediği söylenmemekle birlikte, tespit edilen olayın MetaMask cüzdanları veya müşteri fonları üzerinde bir etki göstermediği ifade ediliyor.
MetaMask Cüzdanları Tehlikede mi? Joseph Lubin’den İlk Açıklama Geldi yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
