MetaMask đưa 16.965 trình xác thực vào quy trình thoát, 0,36 ETH tiền tip được chuyển đi

MetaMask đang tiến hành thoát khoảng 17.000 trình xác thực Ethereum sau sự cố bảo mật hạ tầng. Bitquery phân tích rằng 0,36 ETH tiền tip của trình xác thực đã được chuyển đến các địa chỉ không xác định qua 18 khối.

MetaMask cho biết một phần hạ tầng gặp sự cố bảo mật vào ngày 30 tháng 9. Trong bản cập nhật ngày 1 tháng 10, công ty nói đang phối hợp với khách hàng và đối tác để cho các trình xác thực bị ảnh hưởng thoát khỏi hệ thống. Tính đến thời điểm điều tra, công ty chưa phát hiện dấu hiệu ví hoặc tiền của khách hàng bị ảnh hưởng. MetaMask cũng cho biết hoạt động staking không lưu ký và công ty không kiểm soát khóa rút tiền của khách hàng.

MetaMask chưa công bố tổng số trình xác thực sẽ thoát. Theo số liệu Bitquery, công ty phân tích on-chain, tính đến đầu ngày 1 tháng 10, có 16.965 trình xác thực do MetaMask vận hành đã thoát hoặc nằm trong hàng chờ, với tổng lượng nắm giữ là 565.056 ETH. Con số này khác với ước tính riêng khoảng 17.000 trình xác thực và khoảng 523.000 ETH; thời điểm và đối tượng thống kê không giống nhau.

Bitquery phân tích rằng 0,36 ETH tiền tip mà trình xác thực nhận được khi đề xuất khối đã được chuyển đến các địa chỉ không xác định qua 18 khối. Đây không phải khoản thiệt hại được MetaMask xác nhận. Bitquery cho biết không có trình xác thực nào trong phạm vi phân tích bị slashing.

Trọng tâm của biện pháp ứng phó là quyền ký của trình xác thực, thay vì quy mô khoản tip được chuyển đi. Trình xác thực ký thông điệp trong quá trình tạo khối và đồng thuận. Nếu khóa bị khai thác để ký các thông điệp mâu thuẫn, một phần tài sản staking có thể bị cắt giảm thông qua cơ chế slashing. MetaMask đang cho các trình xác thực thoát nhằm giảm rủi ro vận hành.

Việc thoát trình xác thực không đồng nghĩa lượng tài sản staking được thu hồi ngay lập tức. Ethereum giới hạn số trình xác thực có thể thoát cùng lúc và vận hành hàng chờ thoát. Sau khi thoát, việc rút ETH và tham gia staking trở lại cũng cần thực hiện các bước riêng.

Lido dự kiến việc thoát của các trình xác thực do MetaMask vận hành trên giao thức của mình sẽ kéo dài đến ngày 7 tháng 10. Lido cho biết có thể mất tối đa khoảng 45 ngày để stake lại số ETH đã rút; trong thời gian này, lượng ETH đó có thể không nhận được phần thưởng xác thực.

Lido cho biết người nắm giữ stETH không cần thực hiện thao tác riêng. Trong bản cập nhật chính thức, MetaMask khuyến cáo người dùng không phản hồi các liên hệ yêu cầu cụm từ khôi phục hoặc khóa cá nhân và nên kiểm tra hướng dẫn qua các kênh chính thức. Trước đó, một phân tích cho biết phần thưởng khối khoảng 0,36 ETH từ 18 trong số 19 trình xác thực của MetaMask đã được chuyển đến địa chỉ ngoài dự kiến. MetaMask cho biết đang thực hiện quy trình thoát phòng ngừa đối với các trình xác thực liên quan.