MetaMask rút khỏi 17.000 trình xác thực Ethereum sau sự cố bảo mật
MetaMask bắt đầu cho các trình xác thực Ethereum thoát khỏi mạng lưới sau một sự cố bảo mật khiến khoảng 0,36 ETH tiền thưởng tạo khối bị chuyển đến một địa chỉ không dự kiến, trị giá dưới 1.000 USD. Nhà nghiên cứu bảo mật Ethereum Kaden ban đầu ước tính khoảng 17.000 trình xác thực nắm giữ gần 523.000 ETH đã vào hàng đợi thoát. Sau đó, Bitquery thống kê 16.965 trình xác thực liên quan đến khoảng 565.056 ETH. MetaMask chưa xác nhận ước tính nào trong hai con số này.
MetaMask cho biết không có bằng chứng cho thấy ví người dùng hoặc tiền của khách hàng bị ảnh hưởng. Sự cố dường như liên quan đến thông tin xác thực của bên nhận phí hoặc thanh toán bị xâm phạm, khiến phần thưởng của trình xác thực bị chuyển hướng, thay vì số tiền stake 32 ETH gốc. Tuy nhiên, các khóa ký bị xâm phạm có thể khiến trình xác thực chịu hình phạt slashing. Chưa có trường hợp slashing nào được báo cáo.
Lido cho biết các trình xác thực bị ảnh hưởng có thể hoàn tất việc thoát trước ngày 7 tháng 10, nhưng quá trình thoát, rút tiền và tham gia lại vào tập hợp trình xác thực của Ethereum có thể mất tới 45 ngày. Khoản stake bị ảnh hưởng có thể không nhận được phần thưởng trong thời gian này. Lido nói người nắm giữ stETH không cần hành động, còn MetaMask cảnh báo người dùng không chia sẻ cụm từ khôi phục với những kẻ giả danh nhân viên hỗ trợ.
Sự cố cũng khiến Ethena chủ động rút khoảng 75 triệu USD tài sản liên quan đến RLUSD và 60 triệu USD tài sản liên quan đến PYUSD khỏi Morpho. Sau đó, Ethena tái triển khai số tiền này khi có thêm thông tin rõ ràng. Đối với các nhà giao dịch, sự cố MetaMask chủ yếu là vấn đề vận hành và rủi ro staking Ethereum, không phải bằng chứng về việc mất trực tiếp tiền của khách hàng. ETH có thể chịu áp lực ngắn hạn nếu số lượng trình xác thực thoát tăng hoặc xuất hiện slashing, nhưng khoản bị đánh cắp nhỏ và việc chưa có báo cáo về tổn thất ví làm giảm nguy cơ xảy ra cú sốc lớn hơn trên thị trường.
Neutral
Tác động ngay lập tức lên giá ETH nhiều khả năng là trung tính. Số tiền bị chuyển hướng chỉ khoảng 0,36 ETH, và MetaMask không ghi nhận bằng chứng nào cho thấy ví người dùng hoặc tiền của khách hàng bị xâm phạm. Do đó, sự cố này hiện chưa tạo ra cú sốc đáng kể đối với nguồn cung ETH hay một sự kiện bán trực tiếp.
Trong ngắn hạn, ETH có thể biến động nếu các trader phản ứng trước số liệu validator được công bố, hàng đợi thoát dài hơn hoặc bằng chứng về việc bị slashing. Các validator đang thoát cũng có thể tạm thời làm giảm phần thưởng staking và tạo áp lực vận hành cho các nhà cung cấp bị ảnh hưởng. Tuy nhiên, quy trình thoát validator của Ethereum diễn ra có trật tự, và các ước tính được báo cáo vẫn chưa được xác nhận.
Về dài hạn, sự kiện này có thể làm gia tăng sự giám sát đối với việc quản lý khóa validator, các biện pháp kiểm soát người nhận phí và hạ tầng staking dành cho tổ chức. Bất kỳ xác nhận nào về việc khóa bị xâm phạm trên diện rộng hoặc xảy ra slashing sẽ tác động tiêu cực đến tâm lý đối với ETH. Nếu không phát sinh thêm tổn thất, việc chuyển hướng phần thưởng ở mức hạn chế cùng phản ứng thận trọng của Lido và Ethena nhiều khả năng chỉ tạo ra hoạt động giao dịch tạm thời theo hướng né tránh rủi ro, thay vì đà giảm kéo dài. Các trader nên theo dõi số validator thoát, tiền gửi staking, thanh khoản stETH và mọi trường hợp slashing đã được xác nhận.