Vụ trộm Bitget đẩy tổn thất do hack tiền điện tử tháng 9 lên $766M
Tổn thất do hack tiền điện tử tháng 9 lên tới $766.49 million, tăng 462% so với tháng 8, chủ yếu do vụ trộm $387 million của Bitget. PeckShield ghi nhận 55 sự cố lớn.
Một sự cố bảo mật của MetaMask không gây ra mối đe dọa ngay lập tức cho ví, nhưng công ty đang rút khỏi các validator staking Lido bị ảnh hưởng như một biện pháp phòng ngừa.
MetaMask đã bị ảnh hưởng bởi một sự cố bảo mật trong một phần cơ sở hạ tầng của mình. Cho đến nay, theo nhà cung cấp ví, chưa xác định được mối đe dọa ngay lập tức nào đối với ví người dùng.
Như một bước bảo vệ, công ty cũng đang tắt một số máy staking Ethereum mà họ vận hành cho khách hàng. Hệ thống nào đã bị liên quan trong sự cố vẫn chưa được tiết lộ.
Điều cần rút ra cho người dùng thông thường, ít nhất là hiện tại, là giữ bình tĩnh. Theo MetaMask, vấn đề đang được xử lý nội bộ với sự hỗ trợ từ các đối tác bên ngoài và cố vấn bảo mật.
Cập nhật bảo mật: Chúng tôi đang phản ứng với một sự cố bảo mật ảnh hưởng đến một phần cơ sở hạ tầng của chúng tôi.
Tại thời điểm này, chúng tôi chưa xác định được mối đe dọa ngay lập tức nào đối với ví MetaMask.
Như một biện pháp phòng ngừa, chúng tôi đang chủ động rút khỏi các validator bị ảnh hưởng trong hoạt động staking không giám sát của mình,…— MetaMask 🦊 (@MetaMask) September 30, 2026
MetaMask không yêu cầu ai di chuyển quỹ hoặc điều chỉnh bất kỳ cài đặt nào. Họ dự kiến sẽ công bố thêm thông tin khi cuộc điều tra tiếp diễn.
Tuy nhiên, những kẻ lừa đảo thường xuyên lợi dụng loại tin tức này để phát tán các cảnh báo bảo mật giả mạo. Bất kỳ tin nhắn nào đến không được yêu cầu và yêu cầu cụm từ khôi phục nên bị bỏ qua, vì một chữ ký lừa đảo duy nhất có thể làm trống ví.
Phản ứng cũng mở rộng đến staking, vốn tách biệt với ví tiêu chuẩn. MetaMask duy trì các validator — những máy khóa Ether (ETH) để bảo vệ Ethereum và thu thập phần thưởng.
Một số validator này hoạt động trong Lido, một nền tảng cho phép người dùng stake ETH và nhận một token gọi là stETH. Đơn vị staking, trước đây gọi là Consensys Staking, đã thuộc quyền kiểm soát của MetaMask khi công ty tách khỏi Consensys vào tháng 9.
Sự cố bảo mật đã thúc đẩy MetaMask tắt các validator này. Lido dự kiến các validator cuối cùng sẽ ngừng hoạt động vào cuối ngày Oct. 7. ETH sau đó sẽ quay trở lại Lido theo từng giai đoạn và được stake lại, một quá trình có thể mất khoảng 45 ngày. Những người nắm giữ stETH giữ lại token của họ trong toàn bộ thời gian.
Lido cũng đã nói với những người nắm giữ stETH rằng không cần thiết phải có hành động nào từ phía họ. Giao thức cho biết một quỹ dự trữ trên 6,750 stETH có thể giúp giảm nhẹ bất kỳ sự gián đoạn nào.
Sau một cuộc điều tra về một vụ xâm phạm cơ sở hạ tầng, MetaMask Staking (trước đây là Consensys Staking) đã thực hiện các bước phòng ngừa để bảo vệ tài sản của khách hàng liên quan đến các validator Ethereum do họ vận hành.
Các bước này bao gồm việc rút khỏi các validator Ethereum (ETH) trong Lido… https://t.co/nsox7h0I5k— Lido (@LidoFinance) September 30, 2026
Sự kiện mới nhất này làm tăng thêm lo ngại về bảo mật đã bao quanh công ty gần đây. Vào tháng 7, Consensys đã báo cáo rằng một nhà phát triển ẩn danh từ Triều Tiên đã được phát hiện làm việc trên mã MetaMask.
Các cập nhật tiếp theo của MetaMask sẽ cho biết mức độ lan rộng của sự cố. Cho đến lúc đó, người dùng có thể thích nhận tin tức chỉ từ các kênh chính thức của MetaMask.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Tổn thất do hack tiền điện tử tháng 9 lên tới $766.49 million, tăng 462% so với tháng 8, chủ yếu do vụ trộm $387 million của Bitget. PeckShield ghi nhận 55 sự cố lớn.
Misha Komarov từ alloc/init đã thảo luận về Shielded Bitcoin, một khái niệm nghiên cứu sử dụng bằng chứng không tiết lộ thông tin (zero-knowledge proofs) để che giấu chi tiết giao dịch, mà không yêu cầu soft fork.
HSBC đã đặt tên cho stablecoin đô la Hồng Kông của mình là RedCoin, dự kiến ra mắt vào nửa cuối năm 2026 thông qua PayMe và ứng dụng HSBC HK, nhưng các chi tiết chính vẫn còn thiếu.
Michael Saylor của MicroStrategy ủng hộ đối thủ Strive, cho rằng việc mua Bitcoin của họ có lợi cho toàn ngành. Hai công ty cũng có mối quan hệ tài chính.