metamask

🦊 MetaMask добавил новую функцию в расширение, которая вызывает вопросы к безопасности!

⚠️ В последнем обновлении популярного криптокошелька появилась возможность автоматически изменять содержимое сайтов, которые посещает пользователь.

💬 Например, в X (Twitter) расширение теперь превращает криптовалютные тикеры вроде $BTC в интерактивные виджеты с ценой, графиком и возможностью покупки токена.

☝️Но есть несколько неприятных моментов:
🔴 Функция включается без отдельного согласия пользователя.
🔴 MetaMask может ошибочно определять токены, что создаёт риск покупки не того актива.
🔴 Внедрение сторонних элементов на страницы и изменения политики безопасности CSP потенциально увеличивают поверхность для атак.

🛡️ Как отключить?
Откройте MetaMask → Settings → Preferences and display → отключите Ticker Widget.

👀
На фоне участившихся взломов криптокомпаний подобные нововведения выглядят довольно странно. Вместо повышения безопасности кошельков разработчики добавляют функции, которые потенциально создают дополнительные риски. И главный вопрос, почему подобные возможности вообще включаются без предварительного согласия пользователя?

#MetaMask

MetaMask 昨天在里斯本 Meridian 会上把 Stellar 设成默认网络：手机和插件已上线，现有账户从助记词直接长出 Stellar 地址。官方称这是首个默认接入 Stellar 的大型自托管钱包，可收发 XLM、trustline 资产和 Soroban 代币。StellarOrg 说约等于给 3000 万用户发了地址。CoinGecko 现货 XLM 约 0.160 美元（快照约 10:07 北京），24 小时大约跌四个点。

支付入口换了位，以前要单独开 Stellar 钱包，现在跟其他链资产坐在同一个界面。别把地址自动长出直接读成转账量已经起来；地址只是门槛，真转账才算数。

观察窗放到两周：官方能核验的活跃 Stellar 地址或链上支付量若没跟上，就把这则当渠道开通脉冲，不当成支付场景已经跑通。

$XLM
#Stellar #MetaMask

【Ví MetaMask có thêm một địa chỉ Stellar】

Từ ngày 29 tháng 10, MetaMask đặt Stellar làm mạng mặc định; mỗi tài khoản sẽ có một địa chỉ Stellar.

MetaMask từ lâu đã là cổng ví được sử dụng phổ biến nhất trong hệ sinh thái EVM. Việc đặt một blockchain công khai không thuộc EVM, tập trung vào thanh toán, làm mạng mặc định cho thấy ví đang chuyển từ “công cụ cho một hệ sinh thái” sang “cổng truy cập đa chuỗi”.

Đối với các ứng dụng thanh toán, cổng truy cập rất quan trọng. Người dùng không cần cài thêm ví hay tự thiết lập mạng, nên rào cản sử dụng tự nhiên thấp hơn. Gần đây, Curve cũng đã ra mắt trên mạng chính Stellar (đây là lần đầu tiên dự án triển khai nguyên bản bên ngoài EVM), và hệ sinh thái Stellar còn có nhiều động thái khác. Sau khi cổng truy cập được mở, sẽ có bao nhiêu người thực sự sử dụng thì còn phải chờ xem.

⚠️ Cảnh báo rủi ro: Bài viết chỉ nhằm chia sẻ thông tin, không cấu thành bất kỳ lời khuyên đầu tư nào. Giá tài sản mã hóa biến động mạnh; hãy tự đánh giá và thận trọng khi đưa ra quyết định.

#MetaMask #Stellar #多链钱包 #链上支付 $XLM $CRV

MetaMask把Stellar设成默认网络，时间线上一堆“HUGE：1亿用户直通XLM”。冷静点。

1亿是下载量，不是用户。Stellar官号自己今晚说的是“30 million people just got a Stellar address”，而且公告原话一直是 eligible accounts。从1亿到3000万，喊单号连官方口径都懒得看。

再说“拿到地址”这件事。地址是用你原来的助记词派生出来的，钱包里自动多一行，没人动手，也没人往里打钱。Stellar账户要先存一点XLM当最低余额才算激活，收别的币还得开trustline。说白了，3000万个是空壳地址，不是3000万个买盘。

真正有点意思的反而没人刷：同一天Curve把StableSwap部署到Stellar主网，是它第一次出EVM。MetaMask用户理论上能直接在Stellar上换USDC，再接MoneyGram那条线去提现。这是支付场景，不是XLM拉盘理由。

分发渠道≠需求。等看到Stellar链上新激活账户和稳定币转账量真起来，再谈“巨大入口”。现在就喊的，多半手里有货。

#XLM #MetaMask

Ví đang trở thành những trung tâm DeFi đầy quyền năng.

Các nhà cung cấp ví lớn như MetaMask và Phantom đang phát triển thành những trung tâm DeFi toàn diện bằng cách tích hợp tính năng hoán đổi và tạo lợi nhuận ngay trong ứng dụng, mang đến trải nghiệm ngày càng giống sàn giao dịch tập trung nhưng vẫn giúp người dùng tự quản lý tài sản.

#MetaMask #PhantomWallet ‎

Sau sự cố bảo mật của MetaMask ngày 30/9, 17.000 validator khẩn cấp ngừng hoạt động, hơn 500.000 $ETH bị đẩy vào hàng chờ rút. Giờ hàng chờ rút đã ùn tắc với 870.000 đồng — muốn tháo chạy ư? Xếp hàng 15 ngày trước đã.

Phía chính thức nói rằng “ví và tiền của người dùng không bị ảnh hưởng”. Được thôi, có thể tiền không mất, nhưng giờ bạn chẳng thể rút số coin của mình. Điều kỳ lạ hơn là trên cùng một chuỗi, phía staking để tham gia vẫn còn gần 1,4 triệu $ETH đang xếp hàng chờ vào.

Một bên xếp hàng tháo chạy, một bên xếp hàng tham gia — đợt này Ethereum đúng là đôi bên cùng hướng về nhau.

Bình luận chọn phe: người rút là biết trước biết sau, hay người tham gia mới là hiểu lãi kép?

$ETH #以太坊 #质押 #MetaMask

MetaMask kiếm được $149417 từ số tiền trong vụ hack Bitget. Các LP THORChain còn kiếm nhiều hơn

không phải vì có ai thông đồng. đơn giản là mỗi lần hoán đổi tiền bị đánh cắp đều phải trả phí, như mọi giao dịch khác. Andrii Serheienkov đã tổng hợp số liệu đến ngày 2 tháng 10:

- LP THORChain ($RUNE): $573226
- MetaMask: $149417
- Chainflip: $26751
- CoW EthFlow: $12332

tổng cộng $761725 từ vụ hack trị giá $387.5M. các giao thức kiếm lời từ tiền bị đánh cắp mà chẳng cần động tay động chân

tôi đã viết về vụ hack này nhiều lần rồi, nhưng chưa từng có bảng tổng kết này

riêng $259718 phí đối tác của THORChain đã được chuyển đến bảy địa chỉ có liên quan đến các ví dùng để chuyển tiền. theo tôi, như vậy vẫn chưa đủ để chứng minh đó là cùng một chủ sở hữu

Chad Barraford, đồng sáng lập THORChain, hứa sẽ đề xuất hoàn trả phí lên kho bạc. với tôi, đây đã là một tín hiệu: việc thu phí từ tiền bị đánh cắp bắt đầu trở nên khó xử

nếu có tiến triển về việc hoàn trả, tôi sẽ viết ở đây, nên hãy theo dõi nếu bạn quan tâm đến câu chuyện này

#Bitget #THORChain #MetaMask #хак

MetaMask tiến thêm một bước gần hơn tới IPO. Tại KBW, khi được hỏi về việc niêm yết, Lubin không phủ nhận mà chỉ nói Consensys đang khám phá “nhiều hướng đi đầy hứa hẹn”.

Một chân đã đặt vào thị trường vốn. Ví là cửa ngõ thu hút lượng truy cập lớn nhất của Web3, với hàng chục triệu người dùng hoạt động hằng tháng, nên định giá IPO thực sự sẽ không hề thấp. Nhưng những người săn airdrop hãy tỉnh táo: nếu đi theo lộ trình IPO thì nhiều khả năng sẽ không có airdrop. Sở hữu cả MetaMask lẫn Linea, Consensys là một trong số ít câu chuyện nghiêm túc ở thị trường giá xuống với dòng tiền thực sự.

$ETH $LINEA #MetaMask #KBW

🛡️ MetaMask xác nhận tiền của người dùng an toàn sau sự cố bảo mật

MetaMask thông báo rằng tiền của người dùng không bị ảnh hưởng trong sự cố bảo mật nhắm vào một trình xác thực mạng.
Thông báo cho biết các biện pháp bảo mật nghiêm ngặt đã giúp bảo vệ tài sản kỹ thuật số khỏi mọi tổn thất tiềm ẩn.

━━━━━━━━━━━━━━
📊 Mức độ ảnh hưởng: 📈 Cao
🏷️ KHÁC

#MetaMask #Security #CryptoNews #Blockchain

📰 Nguồn: cryptobriefing.com

Ethereum gây ra biến động lớn! Hàng đợi rút của người xác thực tăng vọt 392%, 850.000 ETH đang xếp hàng để rút!

Thị trường staking ETH bất ngờ xuất hiện thay đổi bất thường

Theo dữ liệu cập nhật mới nhất, hàng đợi rút của các trình xác thực Ethereum đã tăng vọt khoảng 392% so với đầu tháng 10, và có lúc đạt khoảng 850.000 ETH, mức cao nhất từ đầu năm đến nay. Thời gian chờ rút có lúc lên gần 15 ngày. (KuCoin)

Vì sao đột ngột bùng nổ?

Một trong những nguyên nhân quan trọng là trước đó MetaMask Staking đã xảy ra sự cố an ninh, sau đó kích hoạt quy trình rút phòng ngừa, liên quan đến gần 17.000 trình xác thực, tương đương khoảng 523.000 ETH. (CoinDesk)

Nhưng ở đây có một điểm then chốt

Điều đó không có nghĩa là 850.000 ETH sẽ lập tức đổ ra thị trường!

Việc rút của người xác thực trên Ethereum có giới hạn về tốc độ xử lý ở cấp độ giao thức. Vì lượng lớn ETH cần xếp hàng để rút, nên áp lực bán tiềm tàng từ phần này sẽ được phân bổ trong một khoảng thời gian.

Điều đáng chú ý hơn là:

Nếu các đợt rút liên quan đến MetaMask được hoàn tất dần vào khoảng trước và sau ngày 7/10, liệu hàng đợi rút có thể giảm nhanh hay không sẽ trở thành tín hiệu quan trọng để đánh giá liệu áp lực bán trên thị trường có được giảm bớt hay không.

Lần này, việc rút của ETH rốt cuộc là do sự cố an ninh ngắn hạn dẫn đến rút mang tính kỹ thuật, hay một phần dòng tiền bắt đầu chốt lời?

Trong vài ngày tới, dữ liệu on-chain sẽ đáng được theo dõi sát sao!
#ETH #MetaMask
#以太坊验证者退出队列增392%

🚨 CẢNH BÁO: Hàng đợi rút Ethereum EXPLODE +392% — 850K ETH đang chờ thoát! Hàng đợi rời khỏi validator lớn nhất vào năm 2026. Dữ liệu từ ngày 2/10 cho thấy ∼850.000 ETH đã xếp hàng để unstake — tăng 392% so với ngày 1/10. Thời gian chờ hiện tại 14 đến 77 ngày.
Chuyện gì đã xảy ra?
Sự bùng nổ này KHÔNG chỉ là chốt lời thông thường. Vào 30/9, MetaMask Staking tiết lộ sự cố xâm nhập hạ tầng — 0,36 ETH từ phần thưởng block bị chuyển hướng qua 18 block. Không có ví nào bị hack, nhưng theo biện pháp phòng ngừa: 👉 MetaMask đang rút khỏi ∼17.000 validator nắm giữ ∼523.000 ETH 👉 Trong số 850K
ETH trong hàng đợi, riêng 523K ETH đến từ MetaMask — chiếm 61% tổng số! 👉 Liên quan nặng đến hoạt động của Lido. Bối cảnh: - Tổng số ETH đã stake: 43,6M ETH trên 878K validator - Đang thoát: ∼2% tổng lượng stake = ∼$3,9B ở đỉnh chu kỳ trước, hiện ~∼$2,1B - Cuối tháng 9, hàng đợi chỉ khoảng 100K–172K ETH. Giờ là 850K. Tác động thị trường? Tình tiết theo hướng TÍCH CỰC: $ETH giữ ổn định ở mức $2.686 - $2.725 trong giai đoạn hoảng loạn này. Do giới hạn churning (∼62K ETH/ngày), mọi áp lực bán sẽ được dàn trải trong 15 ngày, không phải bán tháo ngay. Việc MetaMask rời khỏi hoàn tất vào ngày 7/10, rồi hàng đợi sẽ nhanh chóng thu hẹp — trừ khi có thêm bên tiếp tục. Một nhà cung cấp hạ tầng = có thể làm rung 2% hoạt động staking của Ethereum. Rủi ro tập trung đang lộ rõ chưa? Bạn lo lắng hay đang mua đợt giảm giá này? 👇

$ETH #Ethereum #Staking #MetaMask

📰 Hàng loạt trình xác thực Ethereum rời khỏi hàng đợi đột ngột tăng khoảng 392%, đỉnh điểm gần 850.000 ETH, dự kiến chờ 14,77 ngày — lập kỷ lục về chuỗi rút khỏi hàng đợi dài nhất kể từ đầu năm. Lần xếp hàng này, nguyên nhân cốt lõi không phải là việc các nhà đầu tư staking phổ thông đồng loạt bỏ chạy, mà là một sự cố an ninh của MetaMask Staking.
🔥 Vào ngày 30/9, MetaMask Staking tiết lộ rằng một phần hạ tầng đã bị xâm nhập; khoảng 0,36 ETH và phần thưởng block liên quan đến 18 block đã từng bị chuyển tạm thời. Phía chính thức cho biết ví người dùng và dữ liệu nhạy cảm không bị ảnh hưởng, nhưng vẫn chủ động cho phép gần 17.000 trình xác thực rút khỏi — tổng cộng khoảng 523.000 ETH.
Nói thật, 523.000 ETH chiếm phần lớn trong toàn bộ lượng rút khỏi hàng đợi, và một phần đáng kể liên quan đến Lido. Chỉ một sự cố ở hạ tầng lại có thể khiến một khối tài sản staking lớn như vậy đi vào quy trình rút — điều này chắc chắn khiến những người nắm giữ ETH và LSD hơi hoảng.

💡 Tuy nhiên, rút khỏi hàng đợi không có nghĩa là sẽ lập tức đổ bán. Thời gian chờ gần 14,77 ngày sẽ kéo dài khả năng bán ra, và hiện tại toàn mạng vẫn có khoảng 43,6 triệu ETH được staking trên khoảng 878.000 trình xác thực; lượng rút khỏi ở mức đỉnh chỉ vào khoảng 2% tổng lượng staking.
👀 MetaMask dự kiến các đợt rút liên quan sẽ hoàn tất trước ngày 7/10; nếu sau đó không có các đợt rút lớn mới nối tiếp, hàng đợi có thể sẽ rút ngắn đáng kể. Bạn nghĩ đây chỉ là bước rút tạm thời sau sự cố an ninh, hay nó sẽ khiến nhiều người hơn cân nhắc lại việc giao ETH cho các nhà cung cấp staking quy mô lớn?
#以太坊 #ETH #MetaMask #Lido

🚨 "Ví này ai cũng dùng" đằng sau công ty gặp sự cố, người đồng sáng lập can thiệp dập tắt: tiền thì không sao, nhưng khóa của trình xác thực đã được thay hết?

Nhóm: 点击进入玖玖的粉丝群

👀 Người đồng sáng lập Ethereum và là nhà sáng lập Consensys, Joseph Lubin, đã lên tiếng phản hồi về sự cố an ninh đối với hạ tầng của công ty. Ông nói rằng đến nay chưa có bằng chứng cho thấy ví hoặc tiền của người dùng bị ảnh hưởng; cụm từ ghi nhớ, khóa riêng và tài sản trong ví đều nằm ngoài phạm vi sự cố.

📊 Hành động chi tiết hơn là sau sự cố, Consensys và các đối tác đã thay toàn bộ khóa của trình xác thực như một biện pháp phòng ngừa. Chi phí là các trình xác thực phải thoát ra, rồi xếp lại hàng để nạp vào nhóm staking—quá trình này khá tốn thời gian; hiện Ethereum quanh mốc 2680 USD và thị trường không xuất hiện cảnh bán tháo hoảng loạn.

🔥 Tranh cãi nằm ở đây: một bên nói rằng đây chính là giá trị của tự quản—khóa riêng nằm trong tay bạn, công ty xảy ra chuyện cũng không thể đụng tới tiền của bạn. Bên còn lại phản bác rằng rủi ro thực sự không bao giờ nằm ở ngay bản thân ví; rủi ro nằm ở lớp dịch vụ mà bạn dựa vào, và chuỗi phản ứng khi rời đi rồi xếp hàng lại chính là phần mà chẳng ai muốn nói rõ.

💡 Điều đáng chú ý thật sự không phải là lần này có bị mất coin hay không, mà là "an ninh hạ tầng" và "an ninh tài sản" đang bị tách thành hai việc. Bạn giữ khóa riêng không có nghĩa là lớp mà bạn đang dựa vào đó sẽ không gặp vấn đề.

⚠️ Nói một câu hơi khó nghe: mỗi lần có sự cố, câu đầu tiên của phía chính thức luôn là "tiền của người dùng không sao"—nhưng "không có bằng chứng bị ảnh hưởng" và "không bị ảnh hưởng tuyệt đối" là hai chuyện khác nhau. Cuộc điều tra vẫn đang diễn ra, chi tiết cần chờ đủ rõ ràng mới công bố; câu nói này bản thân nó đã đáng để ghi lại.

👀 Vậy bạn đứng về phía nào: khóa riêng trong tay thì thật sự yên tâm vô lo, hay rủi ro ở lớp dịch vụ đang bị đánh giá thấp nghiêm trọng? Bạn tin "tự quản vạn năng" hay "hạ tầng mới là điểm yếu"? Vào bình luận chọn phe nhé 👇

Bấm vào ảnh đại diện xem livestream + tham gia nhóm chat Zeri để nhận chiến lược hằng ngày 🚀

#MetaMask #自托管 #以太坊 #加密安全

🚨 CẬP NHẬT AN TOÀN: Consensys & MetaMask 🚨
Mặc dù có những báo cáo gần đây về một sự cố an ninh trong hạ tầng của Consensys, người dùng MetaMask có thể yên tâm!
📌 Điều gì đã xảy ra:
* Quỹ an toàn: Joseph Lubin (người sáng lập của Consensys) đã xác nhận rằng không có dấu hiệu nào cho thấy các ví MetaMask hoặc tiền của khách hàng bị ảnh hưởng.
* Khóa và Cụm từ khôi phục: Không có seed phrase (cụm từ gợi nhớ) hoặc khóa riêng nào được sử dụng.
* Hành động phòng ngừa: Đội ngũ đã thực hiện việc xoay (rotation) các khóa của trình xác thực (validators) để phòng ngừa.
⚡ Về Staking ETH:
Các khóa để xác thực và rút là hoàn toàn tách biệt. Do Consensys không sở hữu các khóa rút của người dùng, nên không có rủi ro về việc chuyển tiền ETH trong staking không được ủy quyền.
Tự quản lý tài sản (self-custody) vẫn được bảo vệ! 🔐
#MetaMask #Consensys #Security

MetaMask tiết lộ sự cố an ninh và xác nhận rằng tiền của người dùng không bị ảnh hưởng

Joseph Lubin, người sáng lập Consensys, tiết lộ vào ngày 3 tháng 10 rằng một phần cơ sở hạ tầng của đội ngũ đã gặp sự cố an ninh, nhưng sau một cuộc điều tra sơ bộ, ví MetaMask, tiền của khách hàng, cụm từ hạt giống (seed phrase) và khóa riêng tư không bị ảnh hưởng. Như một biện pháp phòng ngừa, các khóa của trình xác thực (validator) bị ảnh hưởng đã được xoay (rotated), và các trình xác thực liên quan cần thoát ra rồi quay lại hàng đợi staking, điều này có thể gây gián đoạn phần thưởng trong khoảng thời gian đó. #MetaMask

MetaMask công bố sự cố an ninh cơ sở hạ tầng vào ngày 30 tháng 9 và thực hiện các biện pháp phòng ngừa, bắt đầu rút khỏi hoạt động đặt cược phi giám sát của mình (MetaMask Staking, trước đây là Consensys Staking) đối với các trình xác thực Ethereum đang vận hành trên giao thức Lido. Công ty cho biết hiện chưa phát hiện bất kỳ mối đe dọa trực tiếp nào đối với ví MetaMask; việc đặt cược này sử dụng kiến trúc phi giám sát, nền tảng không nắm giữ khóa rút tiền của người dùng, còn việc ký chữ ký hằng ngày của trình xác thực và đích rút tiền thuộc về các chứng thực khác nhau. Diễn đàn nghiên cứu của Lido cũng đồng bộ giải thích: người nắm giữ $stETH không cần thực hiện thêm bất kỳ thao tác nào.

Về mặt quy trình, các trình xác thực liên quan đã bắt đầu thoát khỏi trạng thái đặt cược, và dự kiến lô cuối cùng sẽ hoàn tất việc thoát trước ngày 7 tháng 10 năm 2026 (lúc này vẫn chưa phải toàn bộ khoản rút tiền đã hoàn tất). Do Ethereum phải xếp hàng lâu, toàn bộ chu kỳ gồm thoát, rút và sau đó quay lại có thể kéo dài tới khoảng 45 ngày; trong thời gian đó có thể bỏ lỡ phần lợi nhuận. Nếu vì muốn giảm rủi ro bị phạt do vi phạm điều kiện của mạng mà hạ tuyến sớm, cũng có thể dẫn đến bị phạt do ngừng hoạt động. Ước tính nghiên cứu trên chuỗi cho thấy khoảng 17.000 trình xác thực, tổng cộng khoảng 523.000 token $ETH , nằm trong danh sách đang rút; ngoài ra, khoảng 0,36 ETH tiền thưởng tạo khối trước đó đã được chuyển hướng tới một địa chỉ bất thường. MetaMask vẫn chưa công khai xác nhận quy mô nói trên và lộ trình xâm nhập, cuộc điều tra vẫn đang tiếp diễn, đồng thời nhắc người dùng lưu ý rủi ro lừa đảo (phishing) trong các diễn biến tiếp theo.

#ETH #MetaMask #质押 không cấu thành lời khuyên đầu tư

🚨 MetaMask Staking rút các trình xác thực Lido sau sự cố bảo mật

🔐 MetaMask phát hiện sự cố bảo mật ảnh hưởng đến một phần cơ sở hạ tầng, khiến MetaMask Staking quyết định rút các trình xác thực Ethereum của mình khỏi Lido để đề phòng.

⚠️ Cho đến nay, chưa phát hiện mối đe dọa trực tiếp nào đối với ví MetaMask.

👀 Một chi tiết đáng chú ý: theo thông tin được đưa ra, phần thưởng khối của 18 trong số 19 trình xác thực đã được chuyển đến một địa chỉ được cấp vốn qua Tornado Cash.

📌 Sự cố này cho thấy tầm quan trọng của việc giám sát cơ sở hạ tầng trình xác thực và các luồng phần thưởng trên Ethereum.

#MetaMask #Ethereum #Lido #CryptoSecurity

🚨 MetaMask rút các kiểm toán viên khỏi Lido sau vụ việc an ninh

Ví MetaMask đã thông báo việc rút các kiểm toán viên liên quan của mình khỏi nền tảng Lido về thanh khoản được tổng hợp, sau một sự cố an ninh liên quan đến cơ sở hạ tầng. Công ty cho biết không có mối đe dọa trực tiếp nào đối với tiền của người dùng trong các ví, nhưng việc rút các đồng Ethereum được tổng hợp có thể mất tới 45 ngày.

━━━━━━━━━━━━━━
📊 Tác động: 📈 Cao
🏷️ DEFI

#MetaMask #Lido #Security #DeFi #Ethereum

📰 Nguồn: decrypt.co