MetaMask gặp sự cố bảo mật, buộc rút validator Ethereum

MetaMask đã khởi động quy trình rút các validator Ethereum bị ảnh hưởng sau một sự cố bảo mật khiến khoảng 0.36 ETH trong các khoản thanh toán sản xuất khối bị chuyển hướng. Công ty khẳng định không có mối đe dọa ngay lập tức đối với ví của người dùng.

Chi tiết sự cố bảo mật MetaMask

Trong một cuộc điều tra nội bộ, MetaMask phát hiện một lỗ hổng đã cho phép kẻ tấn công chuyển hướng các khoản thanh toán khối sản xuất của validator. Mặc dù không tiết lộ cách thức bị xâm phạm, công ty đã thông báo rằng không có tài sản của người dùng bị rút ra hoặc bị đánh cắp.

Quy trình rút validator

MetaMask bắt đầu rút các validator bị ảnh hưởng để ngăn chặn việc mất phần thưởng và giảm thiểu rủi ro. Một nhà nghiên cứu ước tính có khoảng 17.000 validator nắm giữ tổng cộng 523.000 ETH đang trong quá trình rút.

Ảnh hưởng đến nhà đầu tư và các nhà cung cấp dịch vụ staking

Lido cho biết các validator bị ảnh hưởng có thể mất phần thưởng trong quá trình rút và tái tham gia, thời gian có thể kéo dài tới 45 ngày. Tuy nhiên, người nắm giữ stETH không cần thực hiện bất kỳ hành động nào vì họ sẽ tự động nhận được phần thưởng khi validator quay lại hoạt động.

Những lưu ý cho nhà đầu tư Việt Nam

Đối với các nhà đầu tư Việt Nam, việc theo dõi trạng thái validator và cập nhật thông tin từ MetaMask và Lido là rất quan trọng. Nếu bạn đang nắm giữ ETH trên các validator do MetaMask quản lý, hãy chuẩn bị cho khả năng chậm trễ trong việc nhận phần thưởng và cân nhắc đa dạng hoá danh mục đầu tư để giảm thiểu rủi ro.

Nhận định: Mặc dù không có rủi ro trực tiếp đối với ví cá nhân, sự cố này nhắc nhở nhà đầu tư cần luôn giám sát các nền tảng staking và lựa chọn các nhà cung cấp uy tín. Đối với thị trường Việt Nam, việc theo dõi tin tức và chuẩn bị kế hoạch dự phòng sẽ giúp bảo vệ lợi nhuận và giảm thiểu tác động tiêu cực từ các sự cố bảo mật tương tự trong tương lai.