イーサリアムの共同創設者であり、コンセンシスの創設者でもあるジョセフ・ルービン氏は、同社のインフラの一部に影響を与えたセキュリティインシデントについてコメントした。ルービン氏によると、これまでの調査では、メタマスクのウォレットやユーザーの資金が影響を受けたという証拠は見つかっていないという。
ルビン氏によると、MetaMaskユーザーの機密性の高い復旧フレーズ、秘密鍵、ウォレットに保管されている資産は、今回の事件の対象には含まれていないとのことだ。MetaMaskのプライベートストレージモデルを強調し、ルビン氏はユーザーが鍵の管理権を保持しており、ConsenSysはそれらにアクセスできなかったと述べた。
セキュリティインシデントを受けて、ConsenSysとそのパートナー企業は予防措置としてバリデーターキーを変更したと報じられている。Lubin氏によると、これにより運用に一部支障が生じ、バリデーターはステーキングキューから一度離脱して再参加する必要があり、このプロセスには時間がかかる場合があるという。
ルービン氏は、イーサリアムのステーキングアーキテクチャでは、検証プロセスに使用される鍵とステーキングされたETHを引き出すために使用される鍵は別々であり、同社は顧客の引き出し鍵を保持していないと指摘した。したがって、バリデータインフラストラクチャのセキュリティ上の問題が、ステーキングされたETHの不正な他アドレスへの送金につながることはないと述べた。
ルビン氏は、バリデーターキーの変更は残存する運用リスクを低減するために実施されたと述べた。また、調査中はセキュリティインシデントの詳細を一般に公開しなかったが、状況が十分に明確になった時点でビジネスパートナーや関係者と情報を共有する予定であると述べた。
※これは投資アドバイスではありません。
