#metamask安全事件后撤出lido验证节点
Trong 19 nút xác thực, 18 nút chuyển phần thưởng tạo khối cho một địa chỉ lạ, 520.000 token ETH xếp hàng rời đi trong đêm 🦖⚠️
📣 盘面异动群里喊
Ngày 1 tháng 10, gã khổng lồ ví MetaMask xác nhận một phần cơ sở hạ tầng staking Ethereum thuộc sở hữu của họ đã trở thành mục tiêu của một sự cố an ninh (được tiết lộ lần đầu vào thứ Tư). Theo đó, họ đã chủ động tắt và đưa các nút xác thực bị ảnh hưởng ra khỏi hoạt động. Nhà nghiên cứu an ninh trên chuỗi Kaden đã mổ xẻ chi tiết trên X: trong số 19 nút xác thực MetaMask thực sự tạo ra khối và nhận phí, có 18 nút chuyển phần thưởng tới một địa chỉ “ngoài dự kiến”, tổng cộng bị chuyển đi khoảng 0,36 ETH. Cùng thời điểm, Lookonchain ghi nhận một ví liên quan đến người đồng sáng lập Ethereum được gắn nhãn là Joseph Lubin đã chuyển một lần 133.298 ETH, trị giá khoảng 356 triệu USD.
Chưa vội la “bị hack cướp tiền”. Nguyên văn của MetaMask là: hiện chưa phát hiện mối đe dọa tức thời nào đối với ví của người dùng. Mấu chốt nằm ở việc “ví” và “staking” là hai hệ thống tách biệt—địa chỉ dùng để các nút xác thực thu phí giao dịch, và đường rút vốn gốc cuối cùng sẽ đi đâu được thiết lập riêng ở lớp nền của Ethereum. Nói cách khác, lần này chỉ bị thay đổi “cổng nhận tiền”; đường rút vốn gốc vẫn nằm trong tay người dùng, và rủi ro đối với ví tạm thời bị đẩy ra ngoài vòng tác động.
Nhưng cái giá vẫn phải trả. Trong thông báo hôm thứ Tư, Lido cho biết các nút xác thực do MetaMask vận hành đã bắt đầu rút khỏi pool staking của họ; lô cuối cùng dự kiến sẽ dừng tạo khối trước ngày 7 tháng 10. Phiền ở chỗ “rút ra rồi lại vào”: hàng đợi vào/ra của staking Ethereum có thể phải chờ tối đa khoảng 45 ngày. Trong thời gian nút tắt, sẽ không nhận được phần thưởng; nếu không hoàn tất quy trình mà đã offline thì còn bị phạt. Con số ước tính của nhà nghiên cứu càng khiến người ta chú ý—các nút xác thực bị rút ra lần này có thể lên tới 17.000 nút, tổng nắm giữ khoảng 523.000 ETH; quy đổi theo giá hiện tại gần 1,4 tỷ USD 💥. Tuy nhiên, đến nay MetaMask vẫn chưa xác nhận các con số này và cũng chưa công bố chính xác hệ thống đã bị “lách” như thế nào.
Phản ứng dây chuyền đã bắt đầu lộ diện: nhà phát hành stablecoin Ethena đã khẩn cấp rút khoảng 75 triệu USD (quỹ RLUSD) và 60 triệu USD (quỹ PYUSD) từ giao thức cho vay Morpho. Sau đó, họ nói đây là thao tác phòng ngừa và khi tình hình rõ ràng thì đã nạp lại.
🐋 Nhận định của tôi: Cách định danh vụ việc này vẫn chưa tới mức “tin tặc cuỗm tiền rồi chạy”. Nó giống hơn một sự cố niềm tin kiểu “bị chạm vào thông tin/chứng chỉ quản trị”—một lần bị chuyển 0,36 ETH thì quá nhỏ để giống như vụ cướp lớn. Nhưng trong 19 nút thì 18 nút cùng bị đánh lệch đồng thời, cho thấy lỗ hổng nằm ở khâu vận hành hàng loạt (vòng khóa/khóa quản trị), chứ không phải ví người dùng bị bẩy/vặn.
Điểm đáng chú ý thật sự có hai: MetaMask có bổ sung một báo cáo đầy đủ về nguyên nhân gốc rễ hay không; sau khi 520.000 ETH rút đi, liệu trước ngày 7 tháng 10 có gây ra sự “mất cân” cấu trúc đối với tỷ lệ staking của Ethereum hay không.
Bạn nghĩ đây là một “cú tung bọt nước lớn” hay chỉ là hư kinh? Bình luận ở phần bình luận nhé 🔒
Bấm vào ảnh đại diện để xem livestream
Mỗi ngày đồng hành cùng bạn theo dõi các điểm nóng crypto—không chỉ xem chuyện gì xảy ra mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
Trong 19 nút xác thực, 18 nút chuyển phần thưởng tạo khối cho một địa chỉ lạ, 520.000 token ETH xếp hàng rời đi trong đêm 🦖⚠️
📣 盘面异动群里喊
Ngày 1 tháng 10, gã khổng lồ ví MetaMask xác nhận một phần cơ sở hạ tầng staking Ethereum thuộc sở hữu của họ đã trở thành mục tiêu của một sự cố an ninh (được tiết lộ lần đầu vào thứ Tư). Theo đó, họ đã chủ động tắt và đưa các nút xác thực bị ảnh hưởng ra khỏi hoạt động. Nhà nghiên cứu an ninh trên chuỗi Kaden đã mổ xẻ chi tiết trên X: trong số 19 nút xác thực MetaMask thực sự tạo ra khối và nhận phí, có 18 nút chuyển phần thưởng tới một địa chỉ “ngoài dự kiến”, tổng cộng bị chuyển đi khoảng 0,36 ETH. Cùng thời điểm, Lookonchain ghi nhận một ví liên quan đến người đồng sáng lập Ethereum được gắn nhãn là Joseph Lubin đã chuyển một lần 133.298 ETH, trị giá khoảng 356 triệu USD.
Chưa vội la “bị hack cướp tiền”. Nguyên văn của MetaMask là: hiện chưa phát hiện mối đe dọa tức thời nào đối với ví của người dùng. Mấu chốt nằm ở việc “ví” và “staking” là hai hệ thống tách biệt—địa chỉ dùng để các nút xác thực thu phí giao dịch, và đường rút vốn gốc cuối cùng sẽ đi đâu được thiết lập riêng ở lớp nền của Ethereum. Nói cách khác, lần này chỉ bị thay đổi “cổng nhận tiền”; đường rút vốn gốc vẫn nằm trong tay người dùng, và rủi ro đối với ví tạm thời bị đẩy ra ngoài vòng tác động.
Nhưng cái giá vẫn phải trả. Trong thông báo hôm thứ Tư, Lido cho biết các nút xác thực do MetaMask vận hành đã bắt đầu rút khỏi pool staking của họ; lô cuối cùng dự kiến sẽ dừng tạo khối trước ngày 7 tháng 10. Phiền ở chỗ “rút ra rồi lại vào”: hàng đợi vào/ra của staking Ethereum có thể phải chờ tối đa khoảng 45 ngày. Trong thời gian nút tắt, sẽ không nhận được phần thưởng; nếu không hoàn tất quy trình mà đã offline thì còn bị phạt. Con số ước tính của nhà nghiên cứu càng khiến người ta chú ý—các nút xác thực bị rút ra lần này có thể lên tới 17.000 nút, tổng nắm giữ khoảng 523.000 ETH; quy đổi theo giá hiện tại gần 1,4 tỷ USD 💥. Tuy nhiên, đến nay MetaMask vẫn chưa xác nhận các con số này và cũng chưa công bố chính xác hệ thống đã bị “lách” như thế nào.
Phản ứng dây chuyền đã bắt đầu lộ diện: nhà phát hành stablecoin Ethena đã khẩn cấp rút khoảng 75 triệu USD (quỹ RLUSD) và 60 triệu USD (quỹ PYUSD) từ giao thức cho vay Morpho. Sau đó, họ nói đây là thao tác phòng ngừa và khi tình hình rõ ràng thì đã nạp lại.
🐋 Nhận định của tôi: Cách định danh vụ việc này vẫn chưa tới mức “tin tặc cuỗm tiền rồi chạy”. Nó giống hơn một sự cố niềm tin kiểu “bị chạm vào thông tin/chứng chỉ quản trị”—một lần bị chuyển 0,36 ETH thì quá nhỏ để giống như vụ cướp lớn. Nhưng trong 19 nút thì 18 nút cùng bị đánh lệch đồng thời, cho thấy lỗ hổng nằm ở khâu vận hành hàng loạt (vòng khóa/khóa quản trị), chứ không phải ví người dùng bị bẩy/vặn.
Điểm đáng chú ý thật sự có hai: MetaMask có bổ sung một báo cáo đầy đủ về nguyên nhân gốc rễ hay không; sau khi 520.000 ETH rút đi, liệu trước ngày 7 tháng 10 có gây ra sự “mất cân” cấu trúc đối với tỷ lệ staking của Ethereum hay không.
Bạn nghĩ đây là một “cú tung bọt nước lớn” hay chỉ là hư kinh? Bình luận ở phần bình luận nhé 🔒
Bấm vào ảnh đại diện để xem livestream
Mỗi ngày đồng hành cùng bạn theo dõi các điểm nóng crypto—không chỉ xem chuyện gì xảy ra mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
