Sự cố an ninh tại MetaMask khiến khoảng 17.000 validator Ethereum rút khỏi mạng

MetaMask, một trong những ví tiền mã hóa lớn, cho biết đã ghi nhận một sự cố an ninh ngày 30/9 và đang phải chủ động đưa một lượng lớn validator Ethereum (ETH) ra khỏi mạng. Công ty nói đang điều tra và khắc phục với sự hỗ trợ của các đối tác bên ngoài và cố vấn bảo mật, nhưng chưa công bố bản chất sự cố, hệ thống bị ảnh hưởng hoặc phương thức truy cập ban đầu. MetaMask nhấn mạnh hiện chưa phát hiện mối đe dọa trực tiếp đối với ví người dùng, cho thấy vấn đề nhiều khả năng nằm ở hạ tầng phục vụ hoạt động staking, không phải các ví tự lưu ký của khách hàng. Trên X, MetaMask viết: "Chúng tôi đang ứng phó với một sự cố an ninh ảnh hưởng đến một phần hạ tầng. Hiện tại, chúng tôi chưa xác định mối đe dọa trực tiếp nào đối với ví MetaMask. Với tinh thần thận trọng, chúng tôi chủ động đưa các validator bị ảnh hưởng trong hoạt động staking không lưu ký ra khỏi mạng, phối hợp cùng khách hàng, đối tác và cố vấn bảo mật." MetaMask cho biết việc rút validator được triển khai để giảm rủi ro vận hành và rủi ro ở cấp độ mạng trong khi quá trình điều tra tiếp tục. Validator bị ảnh hưởng bao gồm các validator Ethereum vận hành thông qua giao thức Lido. Lido cho biết MetaMask Staking đã bắt đầu quy trình thoát (exit) như một biện pháp phòng ngừa sau khi phát hiện dấu hiệu hạ tầng bị xâm phạm. Theo cập nhật từ Lido, động thái này có thể kéo theo việc mất phần thưởng (foregone rewards) và rủi ro bị phạt do downtime nếu validator bị đưa offline trước khi hoàn tất quy trình thoát. Theo ước tính hiện tại, các validator cuối cùng dự kiến hoàn tất giai đoạn exit vào cuối ngày 7/10/2026, nhưng điều đó không đồng nghĩa ETH đã được rút hoàn toàn vào thời điểm này. Lido nhấn mạnh người nắm giữ staked Ethereum (stETH) không cần thực hiện thao tác nào. Lượng ETH liên quan đến các validator do MetaMask Staking vận hành được kỳ vọng sẽ quay trở lại giao thức dần dần khi đi qua các bước exit, rút (withdrawal) và tái tham gia (reentry). Toàn bộ chu trình có thể mất khoảng tối đa 45 ngày. Lido cũng cho biết mạng lưới nhà vận hành node đa dạng cùng các cơ chế an ninh khác được thiết kế để hạn chế gián đoạn hoạt động của giao thức, trong đó có một quỹ dự phòng ad hoc nắm giữ hơn 6.750 stETH. Song song với thông tin sự cố, một giao dịch on-chain quy mô lớn cũng thu hút chú ý. Lookonchain cho biết một ví được gán cho đồng sáng lập Ethereum Joseph Lubin đã chuyển 133.298 ETH, trị giá khoảng 356 triệu USD, sang một địa chỉ mới. Mối liên hệ giữa giao dịch này và phản ứng an ninh của MetaMask hiện chưa được làm rõ. Nhiều chi tiết quan trọng vẫn chưa được công bố: MetaMask chưa xác nhận chính xác có bao nhiêu validator bị ảnh hưởng, tổng lượng ETH liên quan, sự cố xuất phát từ truy cập trái phép hay lỗ hổng phần mềm, cũng như liệu điều tra đã phát hiện hoạt động của kẻ tấn công hay chưa. Nhà nghiên cứu độc lập Kaden ước tính khoảng 0,36 ETH tiền thanh toán cho hoạt động sản xuất khối (block-production payments) đã bị chuyển hướng sau khi 18/19 validator do MetaMask vận hành từng nhận loại phần thưởng này gửi về một địa chỉ ngoài dự kiến. Dữ liệu Kaden công bố cho thấy khoảng 17.000 validator đã được đưa ra khỏi mạng, tương ứng khoảng 523.000 ETH. Kaden lưu ý vẫn chưa rõ kẻ tấn công có khả năng thay đổi toàn bộ địa chỉ nhận phí (fee recipients) hay không. Dữ liệu cũng cho thấy ba validator mà Kaden xác định là bị ảnh hưởng vẫn chưa thoát khỏi mạng tại thời điểm đăng, và tổng cộng còn 821 validator có khả năng bị tác động nhưng chưa thực hiện exit, chưa rõ nguyên nhân. Vụ việc làm nổi bật ranh giới giữa quyền kiểm soát ví và hạ tầng staking. Một sự cố liên quan đến hạ tầng hosting validator, hệ thống ký (signing) và giám sát, hoặc môi trường quản trị không đương nhiên cho phép kẻ tấn công truy cập seed phrase, khóa riêng hay thông tin rút (withdrawal credentials) của người dùng. Dù vậy, khi kết luận điều tra chưa hoàn tất, mức độ nghiêm trọng thực tế của sự cố vẫn chưa thể xác định. Ảnh: Shutterstock