TÓM TẮT: MetaMask đã bắt đầu đưa các validator Ethereum bị ảnh hưởng ra khỏi hệ thống staking sau một sự cố bảo mật. Theo công ty, không có mối đe dọa trực tiếp nào đối với ví của người dùng. Một nhà nghiên cứu bảo mật ước tính khoảng 0,36 ETH tiền thưởng sản xuất khối đã bị chuyển hướng sang một địa chỉ lạ, và khoảng 17.000 validator nắm giữ xấp xỉ 523.000 ETH đang được rút ra như biện pháp phòng ngừa. MetaMask chưa xác nhận các con số này cũng như chưa công bố nguyên nhân hệ thống bị xâm nhập. Lido cho biết các validator bị ảnh hưởng có thể mất phần thưởng trong quá trình thoát ra và quay lại, kéo dài tới khoảng 45 ngày, trong khi người nắm giữ stETH không cần làm gì. Sự việc cũng trùng thời điểm với các giao dịch lớn trên chuỗi và động thái rút vốn phòng ngừa của Ethena khỏi nền tảng cho vay Morpho.
MetaMask rút hệ thống staking Ethereum khỏi hoạt động
MetaMask đang tạm dừng các hệ thống staking Ethereum sau một sự cố bảo mật, trong bối cảnh Lido cảnh báo về việc mất phần thưởng và một nhà nghiên cứu bảo mật báo cáo rằng các khoản thanh toán từ hoạt động sản xuất khối đã bị chuyển sang một ví khác.
Nhà cung cấp ví tiền mã hóa này, đơn vị đồng thời vận hành các dịch vụ staking, công bố hôm thứ Tư rằng sự cố ảnh hưởng tới một phần hạ tầng của mình, đồng thời cho biết đã cho các validator bị ảnh hưởng — tức những máy tính giúp kiểm tra giao dịch Ethereum — thoát ra như một biện pháp phòng ngừa.
“Hiện tại, chúng tôi chưa phát hiện mối đe dọa trực tiếp nào đối với ví MetaMask,” công ty cho biết.
Validator là một máy tính (nút mạng) tham gia xác thực và ghi nhận giao dịch trên mạng blockchain, đổi lại được nhận phần thưởng bằng token gốc của mạng đó.
Staking là việc khóa một lượng token nhất định vào mạng blockchain để giúp vận hành và bảo vệ mạng lưới, từ đó nhận phần thưởng. Người nắm giữ vẫn giữ quyền kiểm soát riêng đối với số coin đã stake và nơi có thể rút chúng.
Con số thiệt hại và quy mô ảnh hưởng
Nhà nghiên cứu bảo mật Ethereum có tên Kaden cho biết trên X rằng 18 trong số 19 validator do MetaMask vận hành từng nhận được thanh toán cho việc sản xuất khối đã gửi các khoản thanh toán đó tới một địa chỉ không mong đợi. Ông ước tính khoảng 0,36 ETH đã bị chuyển hướng.
Phân tích của Kaden cho thấy số validator được cho thoát ra phòng ngừa vào khoảng 17.000, nắm giữ khoảng 523.000 ETH. Tính đến chiều thứ Năm theo giờ châu Á, MetaMask chưa xác nhận những con số này cũng như chưa công bố giải thích về cách hệ thống của mình bị xâm nhập.
Mỗi validator cũng có một địa chỉ riêng để nhận thanh toán phí giao dịch khi sản xuất khối. Việc thay đổi đích đến của khoản thanh toán này có thể chuyển hướng thu nhập mà không làm thay đổi nơi số stake ban đầu được rút về, bởi Ethereum thiết lập hai đích đến này một cách tách biệt.
Slashing là hình phạt trên mạng Ethereum, trong đó một phần lượng stake của validator bị thiêu hủy và validator đó bị loại khỏi hoạt động, thường xảy ra khi nút mạng ký xác nhận các bản ghi mâu thuẫn nhau hoặc hoạt động sai lệch.
Kẻ kiểm soát được các thông tin xác thực liên quan có thể khiến một validator chấp thuận những bản ghi mâu thuẫn, từ đó kích hoạt slashing. Cả MetaMask lẫn Lido đều chưa báo cáo rằng tình huống này đã xảy ra.
Mất thu nhập trong lúc validator rời hệ thống
Việc tạm dừng mang tính phòng ngừa vẫn gây ra tổn thất, kể cả khi số coin đã stake vẫn an toàn.
Lido, dịch vụ gộp ETH của người dùng để đem đi staking, cho biết sớm hôm thứ Tư rằng các validator do MetaMask vận hành đã bắt đầu rời khỏi hệ thống của mình. Những validator cuối cùng dự kiến ngừng staking trước ngày 7 tháng 10, tuy nhiên số ETH của họ chưa chắc đã được rút xong vào thời điểm đó.
Việc rút coin ra rồi đưa trở lại staking có thể mất tới khoảng 45 ngày do phải xếp hàng chờ vào hệ thống staking của Ethereum. Các validator bị ảnh hưởng sẽ mất phần thưởng trong thời gian ngừng hoạt động và có thể bị phạt nếu bị đưa offline trước khi hoàn tất quá trình thoát ra.
“Người nắm giữ stETH không cần thực hiện bất kỳ hành động nào,” Lido cho biết.
stETH là token đại diện cho phần stake đã gộp của người dùng cùng phần thưởng tích lũy, được phát hành bởi Lido, cho phép token stake vẫn có thể giao dịch trong khi vẫn nhận phần thưởng staking.
Xem thêm: MetaMask bổ sung tính năng “pooled staking” giúp xác thực Ethereum với chi phí thấp hơn
Dòng tiền lớn và các động thái phòng ngừa
Những dịch chuyển ví lớn cũng thu hút sự chú ý trong bối cảnh các thông tin trên được công bố. Công cụ theo dõi blockchain Lookonchain báo cáo rằng một ví được cho là gắn với nhà đồng sáng lập Ethereum Joseph Lubin đã chuyển 133.298 ETH, trị giá khoảng 356 triệu USD, sang một địa chỉ mới. Chưa rõ ngay lập tức liệu động thái này có liên quan tới phản ứng của MetaMask hay không.
Ethena, công ty đứng sau token USDe neo theo đồng USD, cũng rút tiền khỏi nền tảng cho vay tiền mã hóa Morpho trong lúc các thông tin bảo mật được công bố. Các giao dịch được báo cáo bao gồm khoảng 75 triệu USD từ một vault nắm giữ stablecoin RLUSD của Ripple và 60 triệu USD từ một vault khác nắm giữ PYUSD của PayPal.
Một nguồn tin thân cận với Ethena cho biết các động thái rút vốn này mang tính phòng ngừa. Dữ liệu on-chain cho thấy Ethena sau đó đã triển khai lại số tiền này sau khi nắm rõ tình hình.
Những điểm chính cần ghi nhớ
- MetaMask cho các validator Ethereum bị ảnh hưởng thoát khỏi staking như biện pháp phòng ngừa sau sự cố bảo mật.
- Công ty khẳng định chưa phát hiện mối đe dọa trực tiếp nào đối với ví MetaMask của người dùng.
- Nhà nghiên cứu Kaden ước tính khoảng 0,36 ETH tiền thưởng sản xuất khối bị chuyển sang một địa chỉ bất thường.
- 18 trong 19 validator do MetaMask vận hành từng nhận thanh toán sản xuất khối đã gửi tiền tới địa chỉ ngoài dự kiến.
- Ước tính khoảng 17.000 validator nắm giữ xấp xỉ 523.000 ETH đang được rút ra, song MetaMask chưa xác nhận con số này.
- Lido cho biết các validator cuối cùng sẽ ngừng staking trước ngày 7 tháng 10.
- Quá trình rút và đưa trở lại staking có thể mất tới khoảng 45 ngày, khiến validator mất phần thưởng trong thời gian đó.
- Người nắm giữ stETH không cần làm gì; stETH đại diện cho phần stake gộp và phần thưởng tích lũy.
- Một ví được cho là của Joseph Lubin chuyển 133.298 ETH, trị giá khoảng 356 triệu USD.
- Ethena rút khoảng 75 triệu USD từ vault RLUSD và 60 triệu USD từ vault PYUSD trên Morpho, sau đó triển khai lại.
Câu hỏi thường gặp
Ví MetaMask của tôi có bị ảnh hưởng bởi sự cố này không?
Theo công bố của MetaMask, hiện tại công ty chưa phát hiện mối đe dọa trực tiếp nào đối với ví MetaMask của người dùng. Sự cố ảnh hưởng tới một phần hạ tầng liên quan đến hoạt động staking, và MetaMask đã cho các validator bị ảnh hưởng thoát ra như biện pháp phòng ngừa.
Thiệt hại được báo cáo là bao nhiêu và ảnh hưởng tới bao nhiêu ETH?
Nhà nghiên cứu bảo mật Ethereum Kaden ước tính khoảng 0,36 ETH tiền thanh toán cho việc sản xuất khối đã bị chuyển hướng. Ông cũng ước tính khoảng 17.000 validator nắm giữ xấp xỉ 523.000 ETH đang được rút ra phòng ngừa. Tính đến thời điểm đó, MetaMask chưa xác nhận những con số này.
Người nắm giữ stETH có cần làm gì không?
Lido cho biết người nắm giữ stETH không cần thực hiện bất kỳ hành động nào. Tuy nhiên, các validator bị ảnh hưởng có thể mất phần thưởng trong thời gian thoát ra và quay lại hệ thống staking, quá trình này có thể kéo dài tới khoảng 45 ngày.
Vì sao các validator phải rút ra rồi đưa trở lại staking lâu như vậy?
Nguyên nhân là do phải xếp hàng chờ vào hệ thống staking của Ethereum. Việc rút coin ra và đưa trở lại staking có thể mất tới khoảng 45 ngày, trong khoảng thời gian đó validator sẽ không nhận được phần thưởng và có thể bị phạt nếu bị đưa offline trước khi hoàn tất quá trình thoát ra.
Có những giao dịch lớn nào đáng chú ý trong lúc sự cố diễn ra?
Lookonchain báo cáo một ví được cho là gắn với nhà đồng sáng lập Ethereum Joseph Lubin đã chuyển 133.298 ETH, trị giá khoảng 356 triệu USD, sang một địa chỉ mới, song chưa rõ có liên quan tới phản ứng của MetaMask hay không. Ethena cũng rút khoảng 75 triệu USD từ vault RLUSD và 60 triệu USD từ vault PYUSD trên Morpho với tính chất phòng ngừa, sau đó đã triển khai lại số tiền này.
Nguồn: CoinDesk Altcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
