MetaMask rút dần các validator staking sau sự cố an ninh hạ tầng

Theo CoinDesk, sau khi công bố một sự cố an ninh liên quan đến hạ tầng ngày 30/9, MetaMask đã bắt đầu cho các validator Ethereum bị ảnh hưởng rời khỏi hệ thống. Lido cho biết nhóm validator MetaMask bị ảnh hưởng cuối cùng dự kiến sẽ chuyển sang trạng thái "exited" muộn nhất vào cuối ngày 7/10, tùy điều kiện mạng. MetaMask nói đang ứng phó một sự cố đang diễn ra tác động đến một phần hạ tầng của hãng, đồng thời phối hợp với các đối tác và cố vấn bảo mật bên ngoài để khắc phục. Công ty khẳng định "chưa ghi nhận mối đe dọa tức thời đối với ví MetaMask", nhưng không nêu chi tiết kỹ thuật về hệ thống bị ảnh hưởng. Để phòng ngừa, MetaMask đã khởi động quy trình rút các validator liên quan khỏi dịch vụ staking không lưu ký (noncustodial) của mình. MetaMask nhấn mạnh hãng không nắm giữ khóa rút tiền (withdrawal keys) của khách hàng, đồng nghĩa đơn vị vận hành validator không kiểm soát các khóa dùng để rút tài sản gốc. Trong thông tin công khai tính đến 1/10, chưa có dữ liệu về phương thức tấn công, số lượng validator bị ảnh hưởng, lượng ETH liên quan hoặc liệu có dữ liệu nào bị truy cập hay không. MetaMask cho biết sẽ tiếp tục theo dõi và cập nhật khi điều tra tiến triển, đồng thời phân biệt rõ phần hạ tầng bị ảnh hưởng với sản phẩm ví; công ty xác nhận có sự cố bảo mật nhưng không báo cáo việc ví MetaMask bị xâm phạm và không công bố tổn thất liên quan người dùng ví. Sự cố liên quan đến MetaMask Staking (trước đây là Consensys Staking). Đầu tháng 9, Consensys Software Inc. thông báo kế hoạch vận hành dưới thương hiệu MetaMask, đồng thời tách mảng giao thức và hạ tầng dành cho tổ chức sang một công ty Consensys mới thành lập; thương vụ tách doanh nghiệp dự kiến hoàn tất vào cuối năm 2026. Dịch vụ staking validator của MetaMask vận hành theo mô hình không lưu ký. Tài liệu hỗ trợ cho biết người dùng vẫn kiểm soát staking và phần thưởng, còn hạ tầng staking đảm nhiệm vận hành validator. Với hình thức tự stake trực tiếp, ETH sẽ bị khóa trong hệ thống staking của Ethereum cho đến khi người dùng chủ động rút. crypto.news trước đó đưa tin dịch vụ này ban đầu sử dụng hạ tầng validator do Consensys vận hành. Thông báo sự cố hiện tại không nêu rõ toàn bộ hoạt động staking có bị ảnh hưởng hay chỉ một số thành phần hạ tầng cụ thể. Sau thông tin từ MetaMask, Lido đăng tải cập nhật vận hành chi tiết hơn. Một đại diện Lido viết trên diễn đàn quản trị, trong mục công bố an ninh ngày 30/9, rằng MetaMask Staking đã có hành động phòng ngừa sau một "xâm phạm hạ tầng". Các validator do MetaMask Staking vận hành trong giao thức Lido đã bắt đầu rời khỏi hệ thống. Lido dự kiến lô cuối cùng sẽ hoàn tất giai đoạn "exit" trước khi kết thúc ngày 7/10, dù đến thời điểm đó có thể chưa rút xong. Quy trình rút validator trên Ethereum gồm nhiều bước. Lido cho biết dòng ETH từ các validator do MetaMask vận hành sẽ dần quay lại giao thức khi từng validator hoàn tất exit, rút (withdrawal) và sau đó tái tham gia (reentry). Do hàng đợi vào lại validator của Ethereum kéo dài, toàn bộ chu trình có thể mất khoảng 45 ngày. Lido thông báo người nắm giữ stETH "không cần thực hiện hành động nào". Lido lưu ý việc rút validator có thể khiến mất phần thưởng staking, và nếu các validator bị ảnh hưởng ngừng hoạt động trước khi exit hoàn tất, chúng có thể chịu phạt do downtime. Đưa validator offline trước khi hoàn tất exit chính thức có thể giảm một số rủi ro, nhưng validator không hoạt động vẫn có thể bị phạt theo cơ chế của Ethereum. Lido cho rằng các bước liên quan downtime nhằm giảm thiểu rủi ro bị phạt trên mạng và không cho biết các validator này đã bị slashing. Lido cho biết cấu trúc nhà vận hành nút (node operator) phi tập trung cùng quỹ dự trữ tạm thời nắm giữ hơn 6.750 stETH được thiết kế để hấp thụ gián đoạn vận hành. Giao thức hiện báo cáo có hơn 600 nhà vận hành trong mô-đun staking. Tháng 7, Lido triển khai Validator Infrastructure Upgrade, Curated Module v2, bổ sung hỗ trợ số dư hiệu dụng validator cao hơn và đưa vào các cơ chế mới về trách nhiệm nhà vận hành và slashing. Với noncustodial staking, khóa rút nằm trong tay khách hàng. MetaMask nhấn mạnh khác biệt giữa việc vận hành validator và quyền kiểm soát tài sản đi kèm. Dịch vụ staking chịu trách nhiệm ký nhiệm vụ validator và duy trì hạ tầng, nhưng công ty nói không quản lý withdrawal keys của khách hàng. Tài liệu của MetaMask mô tả validator staking là selfcustodial: người dùng nạp ETH vào beacon deposit contract của Ethereum và tự quyết định quy trình rút, còn hạ tầng MetaMask xử lý vận hành node. Lido cũng áp dụng cách tách nhiệm vụ tương tự với các nhà vận hành node. Theo tài liệu kỹ thuật, thông tin "withdrawal credentials" do giao thức thiết lập, còn nhà vận hành tạo signing keys để thực thi nhiệm vụ validator. Withdrawal credentials quyết định địa chỉ nhận ETH khi rút. MetaMask chưa cho biết signing keys của validator có bị truy cập trong sự cố hay không. Công ty cũng chưa công bố bằng chứng về slashing, tiền staking của khách hàng bị đánh cắp hoặc có rút tiền trái phép. Các rủi ro về phạt downtime và phạt mạng được nêu trong bài đăng của Lido là kịch bản có thể xảy ra trong phản ứng phòng ngừa, không phải tổn thất đã được xác nhận. Do đó, thông tin công khai hiện vẫn chủ yếu xoay quanh sự cố hạ tầng, quy trình rút validator và các biện pháp bảo vệ mà mỗi bên công bố. MetaMask nói đang khắc phục cùng các cố vấn bảo mật bên ngoài; Lido cho biết "một cuộc điều tra toàn diện đang diễn ra" và sẽ cập nhật thêm. Aave cho biết các thị trường vận hành bình thường trong thời gian điều tra. Nhà sáng lập Aave Stani Kulechov nói ông đang theo dõi sự kiện liên quan MetaMask Staking và các diễn biến với Lido sau khi xuất hiện các thông điệp rút validator. Trong cập nhật ngày 1/10, Kulechov cho biết thị trường Aave không bị ảnh hưởng và các chức năng giao thức hoạt động bình thường; đến thời điểm đó chưa có báo cáo được xác minh về gián đoạn trên Aave liên quan sự cố MetaMask. Bình luận này đáng chú ý vì stETH và các tài sản staking Ethereum khác được sử dụng rộng rãi trong DeFi, gồm cả thị trường cho vay. Trong công bố an ninh của Lido, người nắm giữ stETH không được yêu cầu rút, đổi hay chuyển token trong giai đoạn MetaMask rút validator. Tính đến 1/10, MetaMask chưa đưa ra mốc thời gian hoàn tất điều tra. Theo lịch trình của Lido, lô validator MetaMask bị ảnh hưởng cuối cùng dự kiến đạt trạng thái exited trước cuối 7/10; sau đó các bước rút và tái tham gia sẽ tiếp diễn, với tổng thời gian khoảng 45 ngày. MetaMask cho biết trong lúc khắc phục, công ty vẫn liên hệ với khách hàng, đối tác và các cố vấn bảo mật bên ngoài, và sẽ cập nhật thêm khi phù hợp; Lido cũng cho biết cuộc điều tra vẫn đang tiếp tục.