ConsenSys: MetaMask-Wallets von Sicherheitsvorfall nicht betroffen

ConsenSys-Mitgründer Joseph Lubin bestätigt einen Sicherheitsvorfall, der einen Teil der Unternehmensinfrastruktur betroffen hat. Die bisherigen Untersuchungen deuten jedoch darauf hin, dass MetaMask-Wallets und Nutzergelder nicht beeinträchtigt wurden. Vorsorglich wurden Validator-Schlüssel erneuert, was sich vorübergehend auf Staker im Ethereum-Netzwerk auswirkt.

Das Wichtigste in Kürze:

• Ein Sicherheitsvorfall betraf einen Teil der ConsenSys-Infrastruktur, MetaMask-Wallets blieben jedoch unberührt.
• Validator-Schlüssel wurden vorsorglich erneuert, wodurch Validatoren vorübergehend aus der Staking-Warteschlange ausscheiden mussten.
• Laut Lubin verhindert die Architektur von Ethereum, dass ein Vorfall in der Validator-Infrastruktur zu unbefugten Bewegungen gestakter ETH führt.

Wallets und Gelder bleiben unberührt

Joseph Lubin, Mitgründer von Ethereum und Gründer von ConsenSys, berichtet, dass sein Team einen Sicherheitsvorfall bearbeitet hat, der einen Teil der Unternehmensinfrastruktur betraf. Auf X schreibt er, die Untersuchungen hätten bislang keine Hinweise darauf ergeben, dass MetaMask-Wallets oder Kundenguthaben betroffen seien.

Lubin erklärt, Wiederherstellungsphrasen und private Schlüssel könnten strukturell nicht von einem solchen Vorfall betroffen sein, da die Nutzer die vollständige Kontrolle über ihre eigenen Schlüssel behalten. Das sei das Prinzip der Selbstverwahrung: Niemand sonst kann auf diese Daten zugreifen, auch ConsenSys nicht.

Validator-Schlüssel vorsorglich erneuert

ConsenSys und seine Partner entschieden sich vorsorglich, die Validator-Schlüssel zu erneuern. Das hat praktische Folgen: Validatoren mussten die Staking-Warteschlange verlassen und sich erneut einreihen, was Zeit kostet. Lubin nennt dies operativ ärgerlich, betont aber, dass es notwendig war, um verbleibende Risiken auszuschließen.

Er weist zudem darauf hin, dass das Ethereum-Netzwerk klar zwischen dem Schlüssel, der Transaktionen validiert, und dem Schlüssel, mit dem gestakte ETH abgehoben werden können, unterscheidet. ConsenSys verwahrt die Abhebungsschlüssel der Kunden nicht selbst. Dadurch konnte der Vorfall nach Lubins Darstellung niemals dazu führen, dass gestakte ETH unrechtmäßig verschoben wurden. Die Risiken bei Angriffen auf Ethereum-bezogene Infrastruktur sind damit nicht immer direkt mit einem Angriff auf die Gelder selbst vergleichbar.

Lubin stellt fest, dass Anbieter der Branche fortlaufend Angriffsversuchen ausgesetzt sind. ConsenSys verfolge die Politik, während eines laufenden Vorfalls keine öffentlichen Details zu teilen, Partner und Beteiligte aber unmittelbar zu informieren, sobald der Vorfall ausreichend erfasst ist. Erst danach folge eine öffentliche Mitteilung, was in diesem Fall auch geschehen sei.

Ethereum-Kurs reagiert leicht negativ

Ethereum steht zum Zeitpunkt des Schreibens bei $2.700, ein Rückgang von 2,6% in den vergangenen 24 Stunden. Analysten hatten zuvor noch mit einem weiteren Anstieg in Richtung höherer Niveaus gerechnet, wie aus früheren Analysen zum Ethereum-Kurs hervorging. Ob der Sicherheitsvorfall zu dem aktuellen Rückgang beiträgt, ist nicht bestätigt.

Lubin schließt seine Mitteilung mit der Feststellung, dass Selbstverwahrung und rigorose Dezentralisierung eine grundlegende Veränderung darin bedeuten, wie Sicherheit funktioniert, und dass immer mehr Menschen die Vorteile dieses Ansatzes erkennen.