Cơ sở hạ tầng staking của MetaMask bị xâm phạm? Lido, Ethena và các bên khác đều tuyên bố không bị ảnh hưởng | Cập nhật trực tiếp

Cơ sở hạ tầng một phần của dịch vụ staking phi tập trung của MetaMask đã gặp sự cố bảo mật. Như một biện pháp phòng ngừa, các validator mà họ vận hành trên Lido đã bắt đầu rút lui. Người nắm giữ stETH không cần thực hiện thao tác nào; Ethena, ether.fi, Aave đều tuyên bố sản phẩm của mình hiện chưa có rủi ro phơi nhiễm.

Tính đến thời điểm phát hành, các bên vẫn chưa công bố con đường kỹ thuật cụ thể của cuộc tấn công.

Sự thật cốt lõi được biết đến hiện nay là chủ thể gặp sự cố là cơ sở hạ tầng staking của MetaMask Staking (trước đây là Consensys Staking).

Điểm khởi đầu sự kiện: Thông báo của Metamask (7:38 AM ngày 1/10 giờ Bắc Kinh)

MetaMask cho biết một phần cơ sở hạ tầng bị ảnh hưởng bởi sự cố bảo mật, đang phối hợp với khách hàng, đối tác và cố vấn bảo mật để chủ động rút các validator bị ảnh hưởng trong dịch vụ staking phi tập trung. Hoạt động staking liên quan là mô hình phi tập trung, công ty không thay khách hàng quản lý khóa rút tiền. Hiện chưa phát hiện mối đe dọa trực tiếp nào đối với ví MetaMask.

Lido phản hồi nhanh chóng (7:44 AM)

Bối cảnh sự kiện mà Lido mô tả trong phản hồi là biện pháp phòng ngừa sau "điều tra xâm nhập cơ sở hạ tầng"; đối tượng được xác định rõ ràng là các validator Ethereum mà MetaMask Staking vận hành trong Lido; người nắm giữ stETH không cần hành động; ETH sẽ dần được trả lại theo chu kỳ rút lui, rút tiền, tái tham gia, tối đa khoảng 45 ngày.

Lido đồng thời nhắc nhở: đây là staking phi tập trung, MetaMask không nắm giữ khóa rút tiền của khách hàng. Cuộc điều tra toàn diện vẫn đang được tiến hành.

Trong cùng khung thời gian, nhà sáng lập Aave là Stani đã đăng bài cho biết đội ngũ đang cùng Lido theo dõi diễn biến, thị trường Aave không bị ảnh hưởng, hoạt động kinh doanh diễn ra bình thường.

Phản hồi của nhà sáng lập Ethena (8:09 AM)

Nhà sáng lập Ethena Guy Young đăng bài trên mạng xã hội cho biết ông đã biết về tình hình liên quan đến "sự cố bảo mật liên quan đến một nhà vận hành node Ethereum" hiện tại. Tài sản hỗ trợ của USDe hiện không bao gồm bất kỳ rủi ro phơi nhiễm trực tiếp nào đối với stETH hoặc bất kỳ token staking thanh khoản nào khác. Dự kiến sẽ không gây ảnh hưởng đến Ethena.

Phản hồi của ether.fi (9:59 AM)

ether.fi chính thức đăng bài trên mạng xã hội cho biết họ đã biết về một sự cố bảo mật trước đó liên quan đến nhà vận hành node Ethereum. WEETH không có bất kỳ rủi ro phơi nhiễm nào, do đó sẽ không bị ảnh hưởng gì. Tất cả tài sản đều an toàn.

Biến động on-chain (trước thông báo của Metamask)

Nhà phân tích dữ liệu on-chain @ai_9684xtpa đăng giám sát cho biết, vào rạng sáng nay theo giờ Bắc Kinh, một cá voi cổ đại từng mua 560.000 ETH với giá ICO vào năm 2015 đã chuyển 133.298 ETH đến địa chỉ mới 0x69e…27e93, trị giá khoảng 356 triệu USD.

Dữ liệu cho thấy, giá vốn nắm giữ ETH của cá voi này chỉ khoảng 0,31 USD/ETH. Giao dịch lần này là lần đầu tiên sau 4 năm cá voi này thực hiện chuyển ETH với quy mô một giao dịch trị giá hơn trăm triệu USD.

Sau đó, tài khoản phân tích dữ liệu Lookonchain cho biết, ví này nghi ngờ có liên quan đến ví của Joseph Lubin, đồng sáng lập Ethereum. Joseph cũng là người sáng lập kiêm CEO của Consensys (công ty mẹ của Metamask).

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia