Sự cố trình xác thực MetaMask chuyển hướng phần thưởng 0,36 ETH
Một sự cố bảo mật liên quan đến các trình xác thực của MetaMask có thể đã chuyển hướng khoảng 0,36 ETH tiền thưởng khối, trị giá xấp xỉ 970 USD, đến một địa chỉ được tài trợ bởi Tornado Cash. Số tiền này đến từ 18 trong số 19 trình xác thực Ethereum do MetaMask vận hành, và tính đến ngày 1 tháng 10, địa chỉ này chưa thực hiện giao dịch chuyển tiền ra. Sự cố MetaMask dường như liên quan đến các địa chỉ nhận phí của trình xác thực, nơi nhận phần thưởng khối và phí giao dịch, chứ không phải các thông tin xác thực rút tiền kiểm soát ETH đang được staking. Chưa có báo cáo về việc bị slashing hoặc mất tiền gốc của khách hàng. MetaMask chưa xác nhận ước tính việc rút tiền từ khoảng 17.000 trình xác thực đang nắm giữ 523.000 ETH, cũng như chưa giải thích cách quyền truy cập ký giao dịch bị取得. Lido cho biết những người nắm giữ stETH không cần hành động. 7.066 trình xác thực do Consensys vận hành đã dừng staking hoặc bắt đầu quy trình thoát, điều này có thể khiến phần thưởng bị trì hoãn tới 45 ngày. Ethena cũng tạm thời rút khoảng 75 triệu USD khỏi một vault RLUSD và 60 triệu USD khỏi một vault PYUSD trên Morpho trước khi triển khai lại số tiền. Các giao dịch chuyển ETH lớn liên quan đến một ví gắn với Joseph Lubin đã thu hút sự chú ý, nhưng chưa xác lập được mối liên hệ nào với sự cố. Sự cố MetaMask làm gia tăng sự giám sát đối với cơ sở hạ tầng staking Ethereum và rủi ro đối tác, nhưng giá trị hạn chế của số phần thưởng dường như bị chuyển hướng cho thấy tác động ngắn hạn lên giá có thể trung lập và được kiểm soát.
Neutral
Tổn thất tài chính trực tiếp dường như chỉ giới hạn ở khoảng 0,36 ETH tiền phần thưởng cho validator, trong khi lượng ETH stake cơ sở được cho là vẫn được bảo vệ vì các địa chỉ nhận phí tách biệt với thông tin xác thực rút tiền. Chưa có báo cáo nào về việc bị slashing, mất tiền gốc của khách hàng hoặc gián đoạn mạng lưới Ethereum. Điều này hạn chế tác động tiêu cực tức thời đối với ETH. Tuy nhiên, việc validator chủ động thoát, khả năng phần thưởng bị trì hoãn tới 45 ngày và hoạt động rút tiền khỏi các vault DeFi có thể làm gia tăng lo ngại ngắn hạn về cơ sở hạ tầng staking và rủi ro đối tác. Các trader có thể tạm thời tăng bán hoặc giảm mức độ tiếp xúc nếu các chi tiết tiếp theo cho thấy quyền truy cập vào khóa ký đã bị xâm phạm hoặc có làn sóng validator rút lui rộng hơn. Về dài hạn, việc công bố thông tin rõ ràng hơn và validator tái tham gia thành công có thể làm giảm lo ngại, trong khi bằng chứng về mất tiền gốc hoặc những điểm yếu mang tính hệ thống trong cơ sở hạ tầng sẽ tạo ra rủi ro giảm giá đáng kể hơn. Dựa trên các sự kiện được báo cáo hiện nay, tác động có khả năng xảy ra đối với giá ETH vẫn là trung lập.