Пользователи MetaMask потеряли больше $10 млн Известно, что с декабря 2022 года злоумышленник с помощью ошибки в MetaMask вывел более 5000 ETH из 11 разных блокчейнов.
Разработчица из MetaMask сообщила, что ее команда не знает как работает эксплойт, и точный размер ущерба неизвестен. По ее данным, злоумышленник нацелен на адреса созданные в период с 2014 по 2022 год.
Обычно хакер возвращаетcя через несколько часов после первой атаки, чтобы вывести оставшиеся средства и параллельно обменять токены на Ethereum. Примерно через неделю злоумышленник конвертирует украденные средства в биткоины и отправляет их в миксер.
Кроме того, она выяснила, что эксплойт воздействует не только на MetaMask, но и на все кошельки, включая аппаратные или созданные для предварительной продажи Ethereum.
