Recentemente circolano voci su Internet secondo cui gli hacker hanno svuotato i portafogli di un gran numero di utenti di criptovalute e hanno preso di mira soprattutto i veterani del settore delle criptovalute. Da dicembre dello scorso anno sono state rubate più di 5.000 monete Ethereum ha addirittura riferito che il motivo dell'incidente era "le chiavi private del portafoglio MetaMask sono trapelate su larga scala", causando il panico nel settore da un giorno all'altro e lasciando perplessi gli esperti di sicurezza.

Taylor Monahan, fondatrice della società di gestione dei portafogli Ethereum MyCrypto, ha pubblicato ieri (18) di aver scoperto che un gran numero di portafogli crittografati erano stati rubati da dicembre dello scorso anno, con una perdita stimata in oltre 5.000 monete Ethereum, per un valore di circa decine di milioni di dollari.

Ha aggiunto che nessuno conosce i metodi di intrusione e di attacco degli hacker, ma i punti in comune che hanno imparato finora sono che le vittime sono principalmente persone anziane piuttosto che principianti nel circolo valutario, e le chiavi private dei portafogli rubati sono tutto È stato creato tra il 2014 e il 2022.

Taylor Monahan consiglia agli utenti di non tenere tutte le risorse crittografiche nello stesso portafoglio per molto tempo, ma di conservarle separatamente e provare a utilizzare i portafogli freddi.

Nelle ultime 48 ore ho svolto una massiccia operazione di drenaggio del portafoglio

Non so quanto sia grande, ma da dicembre 2022 ha prosciugato oltre 5000 ETH e ??? in token/NFT/monete su oltre 11 catene.

Dipende dai miei amici e dagli OG che sono ragionevolmente sicuri.

Nessuno sa come. pic.twitter.com/MafntG7RkP

— Tay (@tayvano_) 18 aprile 2023

Sebbene Taylor Monahan abbia affermato nel post solo che "un gran numero di portafogli è stato rubato", la notizia si è poi diffusa in modo sempre più distorto, inducendo molte persone a credere erroneamente che la vulnerabilità dell'attacco fosse "MetaMask non è sicuro" e "MetaMask wallet private le chiavi sono trapelate su larga scala." .

A questo proposito, il team di sicurezza di SlowMist ha monitorato e scoperto che non c’erano segni o prove che i portafogli rubati appartenessero tutti allo stesso fornitore o piattaforma di portafogli.

Il fondatore di SlowMist, Yu Xian, ha anche affermato che la spiegazione ragionevole è che le chiavi private sono state raccolte indiscriminatamente in alcuni database e gli hacker hanno gradualmente scoperto che questi dati contenevano chiavi private. Ha inoltre sottolineato che le voci che si diffondono secondo cui MetaMask non è sicuro sono false.

D'altra parte, il team ufficiale di MetaMask ha anche risposto che il motivo per cui gli utenti sopra menzionati sono stati rubati non era a causa delle vulnerabilità di MetaMask e che l'affermazione secondo cui "MetaMask è stato violato e 5.000 monete Ethereum sono state rubate" non è corretta.

Il team ha affermato che in questo incidente le vittime "non si sono limitate agli utenti MetaMask". I dati mostrano che 5.000 Ether sono stati rubati da diversi indirizzi su 11 blockchain.

MetaMask ha infine dichiarato che il team di sicurezza sta lavorando con altri esperti nel campo dei portafogli Web3 per studiare l'origine di questa vulnerabilità, e ha invitato a non archiviare mai i tag online e a utilizzare maggiormente i portafogli freddi.

In questo articolo gli "hacker" hanno rubato 5.000 monete Ethereum! Specializzato nei veterani del settore delle monete, i metodi di attacco sono ancora sconosciuti. Apparso per la prima volta su Blockchain.