Die sicherste Wallet im Ökosystem entwickeln und Nutzern dabei die Kontrolle überlassen
Sicherheitsaudits
Die Sicherheit steht im Mittelpunkt unserer Entwicklung. Unsere Bibliotheken wurden von Sicherheitsexperten und unabhängigen Forschern geprüft. Die Berichte sind öffentlich zugänglich:
Diligence – August 2025 – mUSD contract Bericht – Weitere mUSD M^Zero Labs-Vertragsaudits: ChainSecurity, Guardian
OtterSec – Oktober 2024 – LavaMoat Webpack Plugin Bericht
Diligence – Oktober 2024 – Delegation Framework Bericht
Diligence – August 2024 – Delegation Framework Bericht
Diligence – Juni 2024 – Delegator Bericht
Cure53 – April 2024 – Key-Tree Interface Bericht
Cure53 – März 2024 – Signing Snap & Codebase Bericht
Least Authority – September 2023 – Snaps Bericht
Least Authority – September 2023 – Snaps Extension Integration Bericht
Cure53 – Februar 2023 – Key-Tree Interface Bericht
Least Authority 2022 – Seed Phrase Implementation Bericht
Least Authority – März 2020 – LavaMoat Plugin Bericht
Least Authority – November 2019 – Permissions System + CapNode Bericht
Least Authority – April 2019 – Mobile App Bericht
Cure53 – August 2017 – MetaMask Pentest Bericht
MetaMask Bug Bounty
Im Rahmen unseres Bug-Bounty-Programms arbeiten wir mit einer aktiven Community von Sicherheitsforschern zusammen, um die Sicherheit von MetaMask kontinuierlich zu verbessern.
Deine Teilnahme an diesem Bug-Bounty-Programm ist freiwillig und unterliegt den nachstehend aufgeführten Bedingungen. Indem du einen Bericht bezüglich einer Schwachstelle an MetaMask und damit an Consensys sendest, bestätigst du, dass du die in diesem Programm dargelegten Regeln gelesen hast und ihnen vollständig zustimmst.
Meldung einer Schwachstelle
Wenn du der Meinung bist, eine potenzielle Sicherheitslücke in unseren Produkten oder Diensten entdeckt zu haben, melde diese bitte, indem du eine der nachstehenden Methoden nutzt. Bitte erstelle keinen öffentlichen Problembericht (Issue) und bespreche die Schwachstelle nicht an öffentlichen Orten wie Discord, Slack, Twitter usw.
Methoden zur Meldung vermuteter Schwachstellen:
Reiche einen Bericht über die HackerOne-Plattform ein: https://hackerone.com/metamask
Falls du HackerOne nicht nutzen kannst, sende uns deinen Bericht bitte an [email protected]. Solltest du Daten haben, die du als besonders sensibel erachtest und vor dem Versand verschlüsseln möchtest, verwende bitte den OpenPGP-Schlüssel zur Verschlüsselung am Ende dieser Seite.
Blockchain-Sicherheitsspezialisten und Mitglieder unserer DeFi-Community, die Zugang zu unserer authentifizierten Testumgebung wünschen, können den Zugang zu unseren Consensys-Programmen beantragen unter: https://hackerone.com/consensys.
Wir werden uns nach besten Kräften bemühen, alle Schwachstellen schnellstmöglich zu beheben und die Offenlegung des Befunds mit den zuständigen Forschern zu koordinieren. Alle sonstigen nicht sicherheitsrelevanten Fehler im Code sind als Issue auf GitHub zu melden.
Richtlinie zur verantwortungsvollen Offenlegung von Schwachstellen gegenüber der Öffentlichkeit
Unsere Richtlinie zur verantwortungsvollen Offenlegung sieht vor, dass Schwachstellen zunächst vertraulich bewertet und behoben und erst nach einem angemessenen Zeitraum öffentlich bekannt gegeben werden. Dies ermöglicht es, die Schwachstelle zu beheben und einen Upgrade-Pfad für Nutzer bereitzustellen. Die Richtlinie zur verantwortungsvollen Offenlegung schützt die Nutzer des Projekts vor öffentlich bekannt gemachten Sicherheitslücken, bevor ein Patch veröffentlicht wird.
Böswillige Handlungen, die unsere Nutzer, das Projekt oder Mitglieder des Projektteams gefährden, sind zu unterlassen.
Bitte gib deine Erkenntnisse nicht außerhalb dieses Programms weiter, bevor wir die Möglichkeit hatten, diese gemeinsam mit dir zu prüfen und zu beheben.
Befolge die Offenlegungsrichtlinien von HackerOne.