Một sự cố bảo mật vừa xảy ra với một phần hạ tầng của MetaMask. Tuy nhiên, nhà cung cấp ví này cho biết hiện chưa phát hiện bất kỳ mối nguy hiểm nào đối với ví của người dùng.
Để phòng ngừa, MetaMask cũng đã tạm ngưng một số máy staking Ethereum mà họ vận hành cho khách hàng. Công ty chưa tiết lộ cụ thể hệ thống nào đã bị ảnh hưởng bởi sự cố này.
Ví người dùng có bị ảnh hưởng bởi sự cố bảo mật của MetaMask?
Với đa số người dùng, thông điệp lúc này là hãy giữ bình tĩnh. MetaMask cho biết họ đang chủ động xử lý sự cố với sự hỗ trợ của các đối tác bên ngoài và chuyên gia an ninh mạng.
Hiện công ty chưa yêu cầu người dùng chuyển tiền hay thay đổi bất kỳ cài đặt nào. Thay vào đó, họ sẽ công bố thêm chi tiết khi cuộc điều tra tiếp tục diễn ra.
Dù vậy, các đối tượng lừa đảo thường lợi dụng những tin tức như thế này để gửi cảnh báo bảo mật giả mạo. Người dùng nên bỏ qua mọi tin nhắn không mong muốn yêu cầu cung cấp cụm từ khôi phục, vì một chữ ký phishing duy nhất có thể khiến ví bị mất sạch tài sản.
Tại sao MetaMask tạm dừng các máy xác thực staking?
Phản ứng thứ hai liên quan đến mảng staking, không phải các ví thông thường. MetaMask đang vận hành các máy xác thực (validator), là các máy tính khóa Ether (ETH) để bảo mật mạng Ethereum và nhận thưởng.
Một số validator này vận hành trong hệ thống Lido, dịch vụ giúp người dùng stake ETH và nhận lại token stETH. Trước đây, bộ phận staking này thuộc Consensys Staking, nhưng MetaMask đã tiếp quản sau khi chia tách khỏi Consensys vào tháng 09.
Do sự cố bảo mật vừa qua, MetaMask quyết định dừng các validator này. Theo Lido, các validator cuối cùng sẽ được tắt hết vào khoảng cuối ngày 07/10/2024. Tuy nhiên, lượng ETH sẽ được trả về Lido dần dần và tiếp tục được stake lại, quá trình này dự kiến mất khoảng 45 ngày. Người nắm giữ stETH vẫn giữ nguyên token của mình trong suốt quá trình đó.
Lido cũng nhắn nhủ đến các holder stETH rằng họ không cần phải làm gì cả. Giao thức này cho biết có một quỹ dự phòng hơn 6,750 stETH để hỗ trợ nếu xảy ra bất kỳ gián đoạn nào.
Trong khi đó, sự kiện này tiếp tục làm dấy lên lo ngại về bảo mật xoay quanh MetaMask. Vào tháng 07, Consensys từng phát hiện có một lập trình viên người Triều Tiên ẩn danh tham gia phát triển mã nguồn MetaMask.
Những cập nhật tiếp theo từ MetaMask sẽ cho thấy mức độ ảnh hưởng của sự cố lần này. Trong lúc chờ thông tin mới, người dùng nên theo dõi các kênh chính thức của MetaMask để đảm bảo an toàn.
