MetaMask vừa xác nhận một sự cố an ninh liên quan đến một phần hạ tầng kỹ thuật, buộc nền tảng phải triển khai các biện pháp phòng ngừa đối với hoạt động staking Ethereum. Theo thông báo được MetaMask công bố ngày 30/9, đội ngũ phát triển đang phối hợp với các đối tác và chuyên gia bảo mật bên ngoài để điều tra nguyên nhân cũng như đánh giá phạm vi ảnh hưởng của sự cố.
Ở thời điểm hiện tại, MetaMask chưa công bố chi tiết thành phần hạ tầng bị ảnh hưởng, phương thức tấn công hay liệu có khóa validator nào bị xâm phạm hay không. Tuy nhiên, nền tảng cho biết chưa ghi nhận mối đe dọa tức thời đối với ví MetaMask của người dùng.
Security Update: We are responding to a security incident affecting part of our infrastructure.
— MetaMask 🦊 (@MetaMask) September 30, 2026
At this time, we have identified no immediate threat to MetaMask wallets.
As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…
Một trong những động thái đáng chú ý nhất sau sự cố là MetaMask Staking bắt đầu chủ động đưa một số validator trên mạng lưới Ethereum ra khỏi hệ thống staking. Đây được xem là biện pháp phòng ngừa nhằm hạn chế rủi ro trong trường hợp hạ tầng hoặc thông tin xác thực liên quan đến các validator đã bị ảnh hưởng. Một phần trong số các validator này được MetaMask vận hành với vai trò xác thực node trong hệ thống staking của Lido.
Quá trình đưa validator ra khỏi mạng Ethereum bắt đầu từ ngày 30/9 và dự kiến một số validator bị ảnh hưởng có thể hoàn tất việc rời khỏi mạng lưới vào khoảng ngày 7/10. Tuy nhiên, quá trình rút ETH và đưa lượng tài sản này trở lại staking có thể kéo dài lâu hơn do cơ chế hàng đợi validator trên Ethereum.
Trong khoảng thời gian chờ xử lý, một phần ETH liên quan có thể tạm thời không tạo ra phần thưởng staking. MetaMask nhấn mạnh mô hình staking của nền tảng mang tính phi tập trung, đồng nghĩa công ty không trực tiếp nắm giữ khóa rút tiền của người dùng. Vì vậy, việc validator được đưa ra khỏi hệ thống không đồng nghĩa tài sản staking của khách hàng đã bị đánh cắp.
Cho đến nay, chưa xuất hiện thông tin xác nhận người dùng MetaMask bị mất ETH hoặc tài sản stETH của Lido bị ảnh hưởng trực tiếp từ sự cố. Sự việc hiện chủ yếu được đánh giá là một vấn đề liên quan đến hạ tầng vận hành staking, thay vì một cuộc tấn công trực tiếp vào ví MetaMask.
