Солтүстік Кореямен байланысы бар мердігерден кейін MetaMask кодына қолжетімділік тоқтатылды
Consensys MetaMask кодына қолжетімділік 9 наурыздан бастап сәуірге дейін үшінші тарап провайдері арқылы Солтүстік Кореямен байланысы бар мердігерге берілгенін, ал сәуір айында қолжетімділік тоқтатылғанын айтты. Компанияның тергеуі бұзылған активтерді, ұрланған немесе ашылған деректерді, зиянды кодты енгізуді және пайдаланушылар қауіпсіздігіне әсерді анықтаған жоқ.
Сәуір айында болған ішкі ескертуде MetaMask өнімінің шығаруын уақытша тоқтатып, шолулар жүргізілгенше қызметкерлерге кеңесшімен араласпауға нұсқау берілгені хабарланды. Consensys компаниясының бас заңгері Matt Corva үшінші тараппен қарым-қатынас беделді деп бағаланғанын және содан бері компания үшінші тарап қызметтері бойынша тәжірибелерді қызметкерлер деңгейіндегі стандарттарға сәйкестендіру үшін күшейткенін айтты. Сондай-ақ олар құқық қорғау органдарына хабарлаған.
Крипто трейдерлері үшін бұл протоколға тікелей жасалған эксплойт емес және қаражаттың бірден жоғалуына әкелген оқиға да емес. Бірақ бұл әмиян (wallet) инфрақұрылымындағы жеткізу тізбегі мен әзірлеушілердің қолжетімділігін бақылау тәуекелін қайта күшейтеді: тіпті «бұзушылық табылмады» деген инциденттің өзі операциялық тексерістің күшеюіне және қысқа мерзімді көңіл-күйге әсер етуі мүмкін.
Neutral
Бағаға қатысты бейтарап: бұл есеп MetaMask коды қатысқан мердігердің (contractor) қолжетімділікті бақылау оқиғасын сипаттайды, бірақ Consensys жүргізілген тергеу ұрланған қаражаттың жоқ екенін, сезімтал деректердің ашылмағанын, зиянды кодтың енгізілмегенін және пайдаланушылар қауіпсіздігіне әсердің болмағанын айтады. Сондықтан бұл кез келген нақты активке қатысты протокол деңгейінде тікелей қайта бағалауды (repricing) тудыруы екіталай.
Қысқа мерзімде трейдерлер әмиян/әзірлеуші инфрақұрылымына және қауіпсіздікке қатысты тақырыптарға байланысты тәуекелден бас тарту (risk-off) көңіл-күйін сәл байқауы мүмкін, өйткені баяндама үшінші тараптың қолжетімділік жолдарын және жеке тұлғаны сенімдірек тексеру мен ең аз рұқсат (least-privilege) қағидатындағы бақылаудың қажеттілігін көрсетеді. Дегенмен расталған қаржылық шығын немесе белсенді exploit болмаған жағдайда нарыққа әсері шектеулі болуы тиіс.
Ұзақ мерзімде бағдарламалық жасақтаманың жеткізу тізбегіне және мердігерлерді onboarding үрдісіне қатысты қатаң бақылау әзірлеушілер мен командалардың бүкіл экожүйеде қолжетімділік пен аудиттерді қалай құрылымдайтынына ықпал етуі мүмкін. Бұл төзімділікті арттыра алады, бірақ бұл токен бағасының қозғалысына тікелей катализатордан гөрі операциялық басқару (governance) тақырыбы көбірек.