Пользователи некастодиального криптокошелька MetaMask потеряли более $10,5 млн из-за неизвестного эксплойта.

Разработчица MetaMask Тейлор Монахан сообщила, что с декабря 2022 года благодаря ошибке злоумышленник вывел более 5000 ETH и неизвестное количество токенов из 11 различных блокчейнов.

По словам Монахан, никто из команды не знает, как работает эксплойт, поэтому нельзя определить точный размер ущерба.

Согласно расследованию, злоумышленник нацелен на адреса, которые созданы в период с 2014 по 2022 год.

Как правило, спустя несколько часов после первого взлома, хакер возвращается, чтобы вывести оставшиеся активы, параллельно обменивая токены на Ethereum. Примерно через неделю злоумышленник конвертирует украденные средства в биткоин и отправляет монеты в криптомиксер.