Sự cố bảo mật MetaMask buộc phải thoát khỏi staking Ethereum, tiền không gặp rủi ro

Một vi phạm bảo mật đã chuyển hướng một lượng nhỏ phần thưởng staking ETH, khiến MetaMask phải rút các validator nắm giữ khoảng 523.000 ETH như một biện pháp phòng ngừa.

MetaMask đã bắt đầu các đợt thoát hàng loạt khỏi các validator staking Ethereum sau một sự cố bảo mật làm tổn hại một phần nhỏ phần thưởng staking, mặc dù công ty khẳng định các khoản tiền gửi chính của người dùng vẫn an toàn. Một nhà nghiên cứu bảo mật Ethereum ước tính khoảng 0,36 ETH phần thưởng đã bị chuyển hướng trong vi phạm, một số tiền tương đối nhỏ so với quy mô phản ứng.

Biện pháp phòng ngừa của nhà cung cấp ví bao gồm các validator nắm giữ khoảng 523.000 ETH, trị giá khoảng 44 triệu đô la theo giá hiện tại. Quyết định rút một lượng Ethereum được stake đáng kể như vậy nhấn mạnh sự nghiêm trọng mà MetaMask đang đối xử với sự cố, ngay cả khi các khoản lỗ thực tế có vẻ tối thiểu.

MetaMask chưa tiết lộ bản chất chính xác của lỗ hổng cho phép phần thưởng bị chuyển hướng, nhưng sự cố này làm nổi bật các thách thức bảo mật đang diễn ra trong cơ sở hạ tầng staking thanh khoản đã trở thành trung tâm cho mô hình proof-of-stake của Ethereum. Phần thưởng staking thường được phân phối cho các nhà điều hành validator trước khi được chuyển cho người dùng, tạo ra các điểm dễ bị tổn thương tiềm ẩn.

Các đợt thoát bắt buộc sẽ yêu cầu người dùng bị ảnh hưởng phải chờ đợi qua hàng đợi rút validator Ethereum, có thể mất vài ngày hoặc vài tuần tùy thuộc vào tắc nghẽn mạng. Trong thời gian này, các staker sẽ không kiếm được phần thưởng và ETH của họ vẫn bị khóa trong giao thức, mặc dù họ giữ quyền sở hữu đầy đủ đối với khoản tiền gốc của mình.

Đối với người dùng MetaMask đang stake thông qua giao diện gốc của ví, sự cố này đóng vai trò như một lời nhắc nhở rằng sự tiện lợi thường đi kèm với rủi ro giám sát hoặc bán giám sát. Mặc dù bản thân MetaMask là một ví tự quản lý, dịch vụ staking của nó dựa vào cơ sở hạ tầng của bên thứ ba giới thiệu các bề mặt tấn công bổ sung.

Thời điểm đặc biệt khó xử vì staking Ethereum đã trở nên cạnh tranh hơn bao giờ hết, với lợi suất đã chịu áp lực từ khối lượng lớn ETH bị khóa trong các validator. Bất kỳ sự gián đoạn nào đối với các dịch vụ staking có thể đẩy người dùng đến các nền tảng thay thế hoặc token staking thanh khoản, phân mảnh hơn nữa hệ sinh thái. MetaMask chưa cung cấp lịch trình khi nào các validator bị ảnh hưởng sẽ được khôi phục hoặc các biện pháp bù đắp nào, nếu có, sẽ được cung cấp cho người dùng mất phần thưởng trong thời gian thoát.