MetaMask phát triển: Xác nhận thoát khỏi staking và chuyển hướng phần thưởng

MetaMask đã bắt đầu thoát khỏi các trình xác thực staking Ethereum sau khi xác nhận một sự cố bảo mật, theo các báo cáo từ CoinDesk, Cointelegraph và Decrypt. Nhà cung cấp ví cho biết họ đang điều tra mối đe dọa nội bộ và chưa tìm thấy mối đe dọa trực tiếp đến ví người dùng. Tuy nhiên, các đợt thoát phòng ngừa đã bao phủ các trình xác thực nắm giữ khoảng 523,000 ETH, và một nhà nghiên cứu bảo mật Ethereum ước tính khoảng 0.36 ETH phần thưởng đã bị chuyển hướng.

Đối với người dùng và người tham gia staking, thay đổi cốt lõi là MetaMask đang chủ động rút ETH khỏi các trình xác thực Lido, một quá trình có thể mất tới 45 ngày để hoàn tất. Bài viết này phân tích những gì đã thay đổi, ai bị ảnh hưởng, tại sao nó quan trọng và những gì cần được xác minh.

Những gì đã thay đổi: MetaMask thoát khỏi trình xác thực sau sự cố bảo mật

Theo CoinDesk, sự cố bảo mật của MetaMask đã buộc phải thoát khỏi staking Ethereum, mặc dù không có quỹ nào gặp rủi ro. Một nhà nghiên cứu bảo mật Ethereum ước tính rằng khoảng 0.36 ETH phần thưởng đã bị chuyển hướng, trong khi các đợt thoát phòng ngừa bao phủ các trình xác thực nắm giữ khoảng 523,000 ETH. Cointelegraph đưa tin rằng MetaMask đang thoát khỏi các trình xác thực Ethereum trong bối cảnh một sự cố bảo mật chưa được tiết lộ, với công ty tuyên bố rằng họ đang điều tra mối đe dọa nội bộ và chưa tìm thấy mối đe dọa trực tiếp đến các ví của mình.

Decrypt nói thêm rằng MetaMask đang thoát khỏi các trình xác thực Lido trong bối cảnh một 'sự cố bảo mật' cơ sở hạ tầng, lưu ý rằng ví này cho biết chưa tìm thấy mối đe dọa trực tiếp đến ví người dùng, nhưng ETH đang được rút khỏi Lido có thể mất 45 ngày để hoàn trả. Ba nguồn này xác nhận rằng sự cố là có thật, các đợt thoát đang diễn ra và địa điểm bị ảnh hưởng chính là Lido, một giao thức staking thanh khoản trên Ethereum.

Ai bị ảnh hưởng và tác động vận hành có nghĩa là gì

Những người tham gia bị ảnh hưởng bao gồm chính MetaMask, các trình xác thực Lido và bất kỳ người dùng nào có ETH được stake thông qua giao diện staking của MetaMask. Tác động vận hành là các trình xác thực đang bị thoát ra, nghĩa là chúng sẽ không còn xác thực giao dịch hoặc kiếm phần thưởng. Đối với Lido, điều này có nghĩa là sự giảm tạm thời trong ETH đã stake và sự chậm trễ lên đến 45 ngày trước khi ETH bị rút trở nên khả dụng hoàn toàn.

Đối với người dùng MetaMask, nhà cung cấp ví đã tuyên bố rằng không có mối đe dọa trực tiếp đến ví, nhưng sự cố này nhấn mạnh rủi ro vận hành trong cơ sở hạ tầng staking. Theo Cointelegraph, MetaMask cho biết họ đang điều tra mối đe dọa nội bộ và chưa tìm thấy mối đe dọa trực tiếp đến các ví của mình. Decrypt xác nhận rằng ví này cho biết chưa tìm thấy mối đe dọa trực tiếp đến ví người dùng, nhưng ETH mà nó đang rút khỏi Lido có thể mất 45 ngày để hoàn trả.

Điều này có nghĩa là người dùng không nên mong đợi quyền truy cập ngay lập tức vào các quỹ đã bị rút.

Những thay đổi đã xác nhận so với các chi tiết chưa được giải quyết

Thay đổi đã xác nhận là MetaMask đã bắt đầu thoát khỏi các trình xác thực, sự cố liên quan đến bảo mật và việc chuyển hướng khoảng 0.36 ETH phần thưởng đã được xác định bởi một nhà nghiên cứu bảo mật Ethereum. Những gì còn chưa được giải quyết là bản chất chính xác của sự cố bảo mật, liệu có bất kỳ lỗ hổng bổ sung nào tồn tại hay không và liệu mốc thời gian rút tiền 45 ngày từ Lido có được giữ vững hay không. Theo CoinDesk, các đợt thoát mang tính phòng ngừa và không có quỹ nào gặp rủi ro, nhưng phần thưởng bị chuyển hướng cho thấy một vectơ tấn công thực sự.

Cointelegraph lưu ý rằng MetaMask đang điều tra mối đe dọa nội bộ và chưa tìm thấy mối đe dọa trực tiếp đến các ví của mình, nhưng cuộc điều tra vẫn đang tiếp diễn. Decrypt báo cáo rằng ví này cho biết chưa tìm thấy mối đe dọa trực tiếp đến ví người dùng, nhưng ETH mà nó đang rút khỏi Lido có thể mất 45 ngày để hoàn trả. Cách đọc trung thực là trong khi ví người dùng có vẻ an toàn, cơ sở hạ tầng staking đã bị xâm phạm và phạm vi đầy đủ của sự cố vẫn chưa được công bố.

Những gì cần xác nhận tiếp theo: Kiểm tra tài liệu nguồn

Lần kiểm tra tài liệu nguồn tiếp theo nên tập trung vào việc liệu MetaMask có công bố một báo cáo hậu sự cố hoặc báo cáo sự cố chi tiết về lỗ hổng, số lượng chính xác phần thưởng bị chuyển hướng và số lượng trình xác thực bị ảnh hưởng hay không. Ngoài ra, người dùng nên theo dõi hàng đợi rút tiền của Lido để xem liệu ước tính 45 ngày có thay đổi khi các đợt thoát được xử lý hay không. Theo CoinDesk, các đợt thoát phòng ngừa bao phủ các trình xác thực nắm giữ khoảng 523,000 ETH, nhưng mốc thời gian rút tiền thực tế phụ thuộc vào hàng đợi thoát của Lido và tốc độ thoát của trình xác thực Ethereum.

Cointelegraph xác nhận rằng MetaMask đang điều tra mối đe dọa nội bộ và chưa tìm thấy mối đe dọa trực tiếp đến các ví của mình, nhưng cuộc điều tra vẫn đang tiếp diễn. Decrypt lưu ý rằng ví này cho biết chưa tìm thấy mối đe dọa trực tiếp đến ví người dùng, nhưng ETH mà nó đang rút khỏi Lido có thể mất 45 ngày để hoàn trả. Cho đến khi MetaMask công bố báo cáo sự cố đầy đủ, nguyên nhân chính xác và toàn bộ mức độ của phần thưởng bị chuyển hướng vẫn chưa được xác nhận.

Điểm mấu chốt dành cho độc giả là thay đổi đã xác nhận là việc thoát khỏi trình xác thực và phần thưởng bị chuyển hướng, trong khi nguyên nhân gốc rễ của sự cố và mốc thời gian rút tiền cuối cùng vẫn đang chờ xác minh.

Tham khảo

• https://www.coindesk.com/tech/2026/10/01/metamask-security-incident-forces-ethereum-staking-exits-with-lido-warning-of-lost-rewards
• https://cointelegraph.com/news/metamask-exits-lido-validators-as-it-investigates-security-incident
• https://decrypt.co/379800/metamask-exits-lido-validators-amid-infrastructure-security-incident