Trang chủ
Sàn giao dịch
Admin
Nguồn ảnh:appshunter-io/unplash
MetaMask đã thông báo về việc tạm dừng các hệ thống staking trên Ethereum sau khi phát hiện một sự cố bảo mật khiến phần thưởng staking bị chuyển hướng đến các địa chỉ ví không xác định.
Ngừng vận hành trình xác thực để đảm bảo an toàn
Trong thông báo được đưa ra vào thứ Tư, nhà cung cấp ví tiền điện tử này cho biết họ đã chủ động rút các trình xác thực (validator) bị ảnh hưởng ra khỏi mạng lưới Ethereum. Đây là biện pháp phòng ngừa nhằm ngăn chặn các rủi ro tiếp theo. Công ty khẳng định tại thời điểm công bố, không có mối đe dọa trực tiếp nào đối với tài sản của người dùng trong ví MetaMask.
Sự cố này liên quan đến hạ tầng vận hành staking của MetaMask. Mặc dù công ty chưa đưa ra lời giải thích chi tiết về cách thức hệ thống bị xâm nhập, nhưng các chuyên gia bảo mật đã bắt đầu phân tích những tác động ban đầu.
Phần thưởng staking bị chuyển hướng
Nhà nghiên cứu bảo mật Ethereum có tên Kaden đã chia sẻ trên mạng xã hội X rằng, có 18 trong số 19 trình xác thực do MetaMask vận hành đã gửi các khoản thanh toán từ việc sản xuất khối đến những địa chỉ ví bất thường. Ước tính ban đầu cho thấy khoảng 0,36 ETH đã bị chuyển hướng khỏi mục tiêu dự kiến.
Kaden cũng đưa ra phân tích cho rằng quy mô của các trình xác thực bị rút khỏi mạng lưới là khoảng 17.000, tương đương với lượng tài sản staking khoảng 523.000 ETH. Tuy nhiên, phía MetaMask hiện vẫn chưa xác nhận các con số cụ thể này cũng như chưa đưa ra tuyên bố chính thức về nguyên nhân kỹ thuật dẫn đến sự cố.
Trong cơ chế staking của Ethereum, người dùng cam kết tài sản để hỗ trợ bảo mật mạng lưới và nhận thưởng. MetaMask đóng vai trò là đơn vị vận hành các máy tính thực hiện công việc này, trong khi người dùng vẫn duy trì quyền kiểm soát riêng đối với việc rút số tiền đã staking. Bên cạnh đó, nền tảng Lido cũng đã đưa ra cảnh báo về việc các phần thưởng staking bị thất thoát do sự cố này.
Theo Coindesk
