MetaMask xác nhận gặp sự cố bảo mật, khẳng định ví người dùng chưa bị ảnh hưởng và chủ động rút các validator staking khỏi mạng Ethereum để phòng ngừa rủi ro.
MetaMask gặp sự cố bảo mật, chủ động rút validator staking khỏi Ethereum
MetaMask công bố sự cố hạ tầng
Vào sáng ngày 04/10, MetaMask, ứng dụng ví crypto phổ biến nhất hiện nay, thông báo đang ứng phó với một sự cố bảo mật ảnh hưởng đến một phần hạ tầng của mình.
Security Update: We are responding to a security incident affecting part of our infrastructure.
— MetaMask 🦊 (@MetaMask) September 30, 2026
At this time, we have identified no immediate threat to MetaMask wallets.
As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…
Đội ngũ phát triển cho biết quá trình điều tra và khắc phục đang được triển khai khẩn trương, với sự phối hợp của các đối tác cùng các chuyên gia bảo mật bên ngoài.
MetaMask cũng nhấn mạnh rằng đến thời điểm hiện tại, chưa phát hiện bất kỳ mối đe dọa trực tiếp nào đối với ví của người dùng. Tuy nhiên, để giảm thiểu rủi ro nếu sự cố diễn biến phức tạp hơn, dự án đã chủ động cho các validator thuộc dịch vụ MetaMask Staking rời khỏi mạng Ethereum như một biện pháp phòng ngừa.
Theo MetaMask, dịch vụ staking của nền tảng hoạt động theo mô hình non-custodial, đồng nghĩa người dùng vẫn tự nắm giữ withdrawal key và toàn quyền kiểm soát tài sản staking của mình. MetaMask không lưu giữ hay quản lý các khóa này thay mặt khách hàng.
Lido xác nhận MetaMask đã bắt đầu rút khỏi validator
Ngay sau thông báo của MetaMask, Lido, giao thức liquid staking lớn nhất trên Ethereum, cũng xác nhận MetaMask Staking (trước đây là Consensys Staking) đã bắt đầu cho các validator của mình rời khỏi mạng lưới như một biện pháp phòng ngừa sau khi phát hiện hạ tầng bị xâm nhập.
Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.
— Lido (@LidoFinance) September 30, 2026
These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k
Toàn bộ các validator liên quan dự kiến sẽ hoàn tất việc rời khỏi mạng Ethereum trước ngày 07/10. Trong thời gian này, MetaMask có thể sẽ phải chấp nhận mất phần thưởng staking cũng như chịu một số khoản phạt downtime do validator ngừng hoạt động.
Số ETH đang staking thông qua các validator của MetaMask sẽ không được đưa trở lại hoạt động ngay lập tức. Sau khi validator rời khỏi mạng, toàn bọ số ETH này vẫn phải trải qua các bước rút khỏi hệ thống trước khi có thể được staking trở lại.
Do mạng Ethereum hiện có lượng lớn validator đang chờ tham gia, toàn bộ quá trình này có thể kéo dài tới khoảng 45 ngày.
Lido khẳng định người nắm giữ stETH không cần thực hiện bất kỳ thao tác nào. Giao thức cho biết mạng lưới vẫn được vận hành bởi nhiều Node Operator khác nhau, đồng thời sở hữu quỹ dự phòng hơn 6.750 stETH để giảm thiểu tác động trong trường hợp một nhóm validator tạm thời ngừng hoạt động.
Xuất hiện nhiều đồn đoán về mức độ nghiêm trọng của sự cố
Mặc dù MetaMask liên tục khẳng định ví người dùng không bị ảnh hưởng, sự cố vẫn nhanh chóng làm dấy lên nhiều suy đoán trong cộng đồng crypto.
Andy, nhà sáng lập The Rollup, cho biết ông nhận được một số nguồn tin chia sẻ rằng sự cố lần này có thể nghiêm trọng hơn những gì MetaMask đang công bố.
CONFIRMED TIMELINE:
— Andy (@andyyy) October 1, 2026
1. 10:27 : Brand-new EOA funded through Tornado Cash: a 0.1 ETH withdrawal via relayer reltor.eth, arriving as 0.0978 ETH
2. ~11:00 : MetaMask/Consensys validator exits begin
3. 12:12–16:46 : It receives block rewards from 18 blocks proposed by MetaMask-run… https://t.co/MXrmhT8qwk
Cụ thể, khoảng 10:27, một ví EOA hoàn toàn mới được nạp 0,1 ETH thông qua Tornado Cash. Chỉ khoảng 30 phút sau, MetaMask/Consensys bắt đầu cho các validator rời khỏi mạng Ethereum.
Từ 12:12 đến 16:46, địa chỉ ví trên tiếp tục nhận khoảng 0,36 ETH tiền thưởng từ 18 block do các validator của MetaMask đề xuất, trước khi Consensys xóa 400 khóa validator Lido chưa sử dụng. Sau 16:46, các khoản thưởng này đã được trả về đúng địa chỉ nhận ban đầu và không còn ghi nhận bất thường.
Nếu không xuất hiện thêm diễn biến tiêu cực, tác động của sự cố nhiều khả năng sẽ chỉ ở mức hạn chế, chủ yếu liên quan đến việc một phần ETH đang staking thông qua Lido phải tạm thời rút khỏi hệ thống.
Ông cũng tiết lộ rằng đội ngũ Aave từng chuẩn bị phương án đóng băng các thị trường cho vay V3 để đề phòng rủi ro, song cuối cùng đã quyết định chưa kích hoạt biện pháp này.
Ngoài ra, nhà phân tích Emmett Gallic phát hiện rằng ngay trước thời điểm MetaMask công bố sự cố, một địa chỉ ví được Arkham gắn nhãn thuộc Joseph Lubin, CEO của Consensys đã chuyển khoảng 133.297 ETH từ một ví genesis whale sang một địa chỉ khác với tổng giá trị khoảng 356 triệu USD khiến nhiều người không khỏi nghi ngờ về sự trùng hợp này.
Probably why Lubin/Consensys moved 133k ETH today https://t.co/5Gixbh0mhD pic.twitter.com/dwLDDuykqz
— Emmett Gallic (@emmettgallic) October 1, 2026
Stani Kulechov, nhà sáng lập kiêm CEO Aave, cho biết đội ngũ đang theo dõi tình hình cùng Lido nhưng Aave Markets hiện không chịu bất kỳ ảnh hưởng nào và toàn bộ giao thức vẫn vận hành bình thường.
We’re keeping an eye on this situation alongside Lido. No impact to Aave markets and everything operating normally. https://t.co/8xPa2ramNU
— Stani (@StaniKulechov) September 30, 2026
Trong khi đó, G, nhà sáng lập Ethena, cho biết tài sản bảo chứng cho USDe không bao gồm stETH hay bất kỳ liquid staking token nào, do đó không kỳ vọng sự cố lần này sẽ tác động đến hệ thống của Ethena.
We are aware of the situation. USDe backing assets do not currently include any direct exposure to stETH or any other liquid staking tokens. No expected impact on Ethena. https://t.co/HU9PgqSa7O
— G | Ethena (@gdog97_) October 1, 2026
Coin68 tổng hợp
