ConsenSys: MetaMask wallets niet getroffen door beveiligingsincident

ConsenSys medeoprichter Joseph Lubin bevestigt dat er een beveiligingsincident heeft plaatsgevonden dat een deel van de infrastructuur van het bedrijf raakte. Uit het onderzoek tot nu toe blijkt echter dat MetaMask wallets en de fondsen van gebruikers niet zijn aangetast. Als voorzorgsmaatregel werden validatorsleutels vernieuwd, wat tijdelijk gevolgen heeft voor stakers op het Ethereum netwerk.

In het kort:

• Een beveiligingsincident trof deel van de ConsenSys infrastructuur, maar MetaMask wallets bleven onaangetast.
• Validatorsleutels werden uit voorzorg vernieuwd, waardoor validators tijdelijk uit de stakingwachtrij moesten stappen.
• Lubin stelt dat de architectuur van Ethereum voorkomt dat een incident in de validatorinfrastructuur leidt tot ongeautoriseerde bewegingen van gestakete ETH.

Wallets en fondsen blijven buiten schot

Joseph Lubin, medeoprichter van Ethereum en oprichter van ConsenSys, meldt dat zijn team een beveiligingsincident heeft afgehandeld dat een deel van de bedrijfsinfrastructuur raakte. Op X schrijft hij dat het onderzoek tot dusver geen aanwijzingen heeft opgeleverd dat MetaMask wallets of klantentegoeden zijn getroffen.

Lubin legt uit dat herstelzinnen en privésleutels structureel buiten zo’n incident vallen, omdat gebruikers zelf de volledige controle houden over hun eigen sleutels. Dat is volgens hem het principe van zelfbewaring: niemand anders kan bij die gegevens, ook ConsenSys niet.

Validatorsleutels vernieuwd als voorzorgsmaatregel

ConsenSys en haar partners kozen er uit voorzorg voor om de validatorsleutels te vernieuwen. Dat heeft wel praktische gevolgen: validators moesten de stakingwachtrij verlaten en opnieuw instappen, wat tijd kost. Lubin noemt dit operationeel vervelend, maar zegt dat het nodig was om resterende risico’s weg te nemen.

Hij wijst er verder op dat het Ethereum netwerk een duidelijke scheiding kent tussen de sleutel die transacties valideert en de sleutel waarmee gestakete ETH kan worden opgenomen. ConsenSys bewaart de opnamesleutels van klanten niet zelf. Daardoor kon het incident volgens Lubin nooit leiden tot het onrechtmatig verplaatsen van gestakete ETH. De risico’s bij aanvallen op Ethereum gerelateerde infrastructuur zijn daarmee niet altijd direct te vergelijken met een aanval op fondsen zelf.

Lubin stelt dat aanbieders in de sector voortdurend worden blootgesteld aan aanvalspogingen. Het beleid van ConsenSys is om tijdens een lopend incident geen publieke details te delen, maar partners en betrokkenen wel direct te informeren zodra het incident voldoende in kaart is gebracht. Daarna volgt pas een publieke mededeling, wat in dit geval ook is gebeurd.

Ethereum koers reageert licht negatief

Ethereum staat op het moment van schrijven op $2.700, een daling van 2,6% in de afgelopen 24 uur. Analisten rekenden eerder nog op een verdere opmars richting hogere niveaus, zo bleek uit eerdere analyses over de Ethereum koers. Of het beveiligingsincident bijdraagt aan de huidige daling is niet bevestigd.

Lubin sluit zijn bericht af met de stelling dat zelfbewaring en rigoureuze decentralisatie een fundamentele verandering vormen in hoe beveiliging werkt, en dat steeds meer mensen de voordelen van deze aanpak beginnen te zien.