#MetaMaskExitsLidoValidatorsAfterSecurityIncident
MetaMask đang rút khỏi Ethereum 17.000 trình xác thực và lý do liên quan đến tiền chuyển đến sai ví 🔐😂
Ngày 30 tháng 9. MetaMask Staking, công ty trước đây gọi là Consensys Staking, đã tiết lộ một sự cố bảo mật cơ sở hạ tầng và bắt đầu rút khỏi các trình xác thực Ethereum bị ảnh hưởng như một biện pháp phòng ngừa. Lời chính thức vẫn giữ thái độ bình tĩnh, chưa xác định được mối đe dọa tức thời nào đối với ví. Quy mô mà hầu hết các bài viết bỏ qua thì không hề bình tĩnh như vậy: nhà nghiên cứu Kaden ước tính việc rút bao gồm khoảng 17.000 trình xác thực nắm giữ chừng 523.000 ETH. Đó không phải là một lần dọn dẹp nhỏ—mà là nửa triệu ETH lặng lẽ rời khỏi sân cùng lúc. 💎
Dưới đây là chi tiết đáng để thực sự ngồi lại suy nghĩ 🧠
Kaden cũng cho biết 18 trong 19 trình xác thực MetaMask nhận thanh toán khối đã gửi các khoản thu nhập đó tới một ví không được mong đợi. MetaMask và Lido chưa xác nhận tuyên bố cụ thể này, và cả hai cũng chưa báo cáo bất kỳ hình thức phạt cắt (slashing) nào dù việc đó đáng lẽ phải xảy ra. Rõ ràng đã có chuyện gì đó xảy ra với nơi phần thưởng được chuyển đến, nhưng câu chuyện đầy đủ về cách thức vẫn đang được các cố vấn bảo mật bên ngoài tìm hiểu. 😂
Cơ chế dọn dẹp “thật” 🎯
Lido xác nhận rằng các đợt rút bắt đầu vào thứ Tư, với những trình xác thực cuối cùng dự kiến được đưa ra khỏi hệ thống trước ngày 7 tháng 10, tuy nhiên toàn bộ chu kỳ rút, rút ra và quay lại giao thức có thể mất đến 45 ngày. Các trình xác thực bị ảnh hưởng sẽ mất phần thưởng trong khoảng thời gian đó, và việc ngừng hoạt động giữa chừng trong quá trình rút có thể còn gây thêm các khoản phạt do thời gian gián đoạn. Người nắm giữ stETH và người dùng ví MetaMask không cần thực hiện bất kỳ hành động nào. Người sáng lập Aave cho biết các thị trường của họ vẫn hoạt động bình thường trong suốt thời gian này. 💡
Kết luận thẳng thắn 🚀
Các ví vẫn an toàn. Phần thưởng thì không, và chưa ai giải thích đầy đủ vì sao.
$ETH
MetaMask đang rút khỏi Ethereum 17.000 trình xác thực và lý do liên quan đến tiền chuyển đến sai ví 🔐😂
Ngày 30 tháng 9. MetaMask Staking, công ty trước đây gọi là Consensys Staking, đã tiết lộ một sự cố bảo mật cơ sở hạ tầng và bắt đầu rút khỏi các trình xác thực Ethereum bị ảnh hưởng như một biện pháp phòng ngừa. Lời chính thức vẫn giữ thái độ bình tĩnh, chưa xác định được mối đe dọa tức thời nào đối với ví. Quy mô mà hầu hết các bài viết bỏ qua thì không hề bình tĩnh như vậy: nhà nghiên cứu Kaden ước tính việc rút bao gồm khoảng 17.000 trình xác thực nắm giữ chừng 523.000 ETH. Đó không phải là một lần dọn dẹp nhỏ—mà là nửa triệu ETH lặng lẽ rời khỏi sân cùng lúc. 💎
Dưới đây là chi tiết đáng để thực sự ngồi lại suy nghĩ 🧠
Kaden cũng cho biết 18 trong 19 trình xác thực MetaMask nhận thanh toán khối đã gửi các khoản thu nhập đó tới một ví không được mong đợi. MetaMask và Lido chưa xác nhận tuyên bố cụ thể này, và cả hai cũng chưa báo cáo bất kỳ hình thức phạt cắt (slashing) nào dù việc đó đáng lẽ phải xảy ra. Rõ ràng đã có chuyện gì đó xảy ra với nơi phần thưởng được chuyển đến, nhưng câu chuyện đầy đủ về cách thức vẫn đang được các cố vấn bảo mật bên ngoài tìm hiểu. 😂
Cơ chế dọn dẹp “thật” 🎯
Lido xác nhận rằng các đợt rút bắt đầu vào thứ Tư, với những trình xác thực cuối cùng dự kiến được đưa ra khỏi hệ thống trước ngày 7 tháng 10, tuy nhiên toàn bộ chu kỳ rút, rút ra và quay lại giao thức có thể mất đến 45 ngày. Các trình xác thực bị ảnh hưởng sẽ mất phần thưởng trong khoảng thời gian đó, và việc ngừng hoạt động giữa chừng trong quá trình rút có thể còn gây thêm các khoản phạt do thời gian gián đoạn. Người nắm giữ stETH và người dùng ví MetaMask không cần thực hiện bất kỳ hành động nào. Người sáng lập Aave cho biết các thị trường của họ vẫn hoạt động bình thường trong suốt thời gian này. 💡
Kết luận thẳng thắn 🚀
Các ví vẫn an toàn. Phần thưởng thì không, và chưa ai giải thích đầy đủ vì sao.
$ETH
