MetaMask đang điều tra một sự cố bảo mật chưa được tiết lộ ảnh hưởng đến một phần cơ sở hạ tầng của nó, nhưng công ty cho biết không tìm thấy mối đe dọa nào đối với ví người dùng.
Nhà cung cấp ví tiền điện tử cho biết họ đang hợp tác với các chuyên gia và đối tác bảo mật bên ngoài để kiểm soát và khắc phục sự cố.
MetaMask rời khỏi các người xác thực bị ảnh hưởng
Là biện pháp phòng ngừa, MetaMask đang rời khỏi các validator bị ảnh hưởng liên quan đến các hoạt động stake không giữ khóa của nó. Công ty khẳng định rằng họ không kiểm soát các khóa rút tiền cho các khoản stake của khách hàng. Điều này có nghĩa là tài sản của khách hàng vẫn nằm dưới sự kiểm soát của chính khách hàng đó.
Lido đã xác nhận sự xâm phạm cơ sở hạ tầng và tiết lộ rằng các biện pháp phòng ngừa đã được thực hiện để bảo vệ tài sản của khách hàng liên quan đến các trình xác thực ethereum do họ vận hành.
Các bước này bao gồm thoát các validator Ethereum (ETH) trong giao thức Lido, và có khả năng gây mất lợi nhuận cũng như các khoản phạt do thời gian ngừng hoạt động nếu các validator bị tắt trực tuyến trong tương lai gần để giảm thiểu rủi ro liên quan đến các khoản phạt mạng tiềm ẩn. Các validator liên quan đã bắt đầu quá trình thoát, với các validator cuối cùng dự kiến sẽ được thoát (nhưng chưa hoàn toàn rút tiền) vào cuối ngày 7 tháng 10 năm 2026.
Sự cố này xảy ra khi một số lượng lớn ETH được chuyển từ ví liên quan đến đồng sáng lập Ethereum Joseph Lubin. Công cụ theo dõi blockchain Lookonchain đã báo cáo rằng ví này đã chuyển 133.298 ETH, trị giá hơn 356 triệu USD, đến một ví mới. Giao dịch này diễn ra vào khoảng thời gian cùng lúc với thông báo bảo mật của MetaMask. Tuy nhiên, không có thông tin nào cho thấy việc chuyển ETH này có liên quan đến sự cố MetaMask.
Các rủi ro tiềm ẩn
Đã có một số tranh luận về mức độ nghiêm trọng thực sự của sự cố này. Ví dụ, Andy Cavanaugh của The Rollup cho rằng tình hình có thể “nghiêm trọng hơn nhiều so với những gì mọi người kỳ vọng,” bao gồm khả năng ETH bị kẹt thông qua nhà cung cấp staking dạng thanh khoản.
Nhà nghiên cứu bảo mật Taylor Monahan không tin vào điều đó. Cô gọi tuyên bố này là “một bộ giả định điên rồ” trong khi lập luận rằng phản hồi của MetaMask trông giống như một biện pháp bảo mật thông thường.
Sự gián đoạn đến chỉ vài tuần sau khi Consensys công bố sự chia tách lớn, biến MetaMask thành một công ty độc lập tập trung vào tài chính người tiêu dùng. Việc tái cấu trúc dự kiến sẽ được hoàn tất vào cuối năm 2026, chấm dứt hơn một thập kỷ MetaMask hoạt động dưới sự bảo trợ của Consensys.
Bài đăng MetaMask xác nhận sự cố bảo mật và bắt đầu rút các validator để bảo vệ tài sản của khách hàng xuất hiện đầu tiên trên CryptoPotato.