Joseph Lubin, nhà sáng lập ConsenSys, khẳng định sự cố an ninh ảnh hưởng đến hạ tầng MetaMask không liên quan đến khóa riêng tư, cụm từ khôi phục hay tài sản trong ví người dùng. Tuy nhiên, hoạt động của một số trình xác thực Ethereum do MetaMask vận hành bị gián đoạn.
MetaMask công bố sự cố ngày 30/9 và tạm dừng một số máy phục vụ staking Ethereum. Việc thay đổi khóa trình xác thực kéo theo quá trình rút khỏi mạng lưới rồi tham gia lại, có thể khiến ETH liên quan mất phần thưởng staking trong thời gian chờ.
- Lubin khẳng định người dùng vẫn tự kiểm soát khóa riêng tư và tài sản trong ví MetaMask.
- Các trình xác thực bị ảnh hưởng dự kiến hoàn tất quá trình thoát vào ngày 7/10; việc rút ETH và tham gia lại có thể kéo dài.
- MetaMask cảnh báo nguy cơ lừa đảo giả danh hỗ trợ sau sự cố.
Ví tự lưu ký MetaMask có bị ảnh hưởng không?
Ví tự lưu ký MetaMask không nằm trong phạm vi ảnh hưởng được Joseph Lubin xác nhận. Người dùng giữ khóa riêng tư và cụm từ khôi phục, nên sự cố hạ tầng không tự động cho phép kẻ tấn công truy cập tài sản trong ví.
Joseph Lubin giải thích trên X rằng cụm từ khôi phục bí mật, khóa riêng tư và tài sản của người dùng không liên quan đến sự cố vì người dùng tự nắm giữ và kiểm soát khóa. Khi phát hiện vụ việc, MetaMask cũng cho biết chưa thấy mối đe dọa tức thời đối với ví khách hàng.
Joseph Lubin cho biết MetaMask hạn chế bình luận công khai khi cuộc điều tra còn diễn ra. Công ty thông báo cho các đối tác cốt lõi và những bên liên quan sau khi xác định đầy đủ vấn đề.
Sự khác biệt giữa ví cá nhân và hạ tầng vận hành giúp phân biệt phạm vi tác động. Khóa của người dùng có thể vẫn an toàn trong khi các dịch vụ phụ thuộc vào máy chủ và trình xác thực Ethereum bị gián đoạn.
Thay khóa trình xác thực khiến staking Ethereum gián đoạn
MetaMask đã thay khóa trình xác thực và dừng một số máy staking để xử lý sự cố. Các trình xác thực phải thoát khỏi mạng lưới rồi xếp hàng tham gia lại, khiến hoạt động staking bị gián đoạn.
Lido cho biết việc dừng máy giúp bảo vệ số ETH đang staking nhưng đi kèm chi phí vận hành. Các trình xác thực do MetaMask vận hành đã bắt đầu quá trình thoát; những trình xác thực còn lại dự kiến dừng staking vào ngày 7/10. Hoàn tất việc thoát không đồng nghĩa ETH đã được rút xong.
| Sự kiện hoặc giai đoạn | Mốc thời gian hoặc thời lượng | Diễn biến |
|---|---|---|
| Công bố sự cố hạ tầng | 30/9 | MetaMask thông báo một phần hạ tầng bị ảnh hưởng bởi sự cố an ninh. |
| Hoàn tất quá trình thoát của trình xác thực | Dự kiến 7/10 | Các trình xác thực liên quan ngừng staking. |
| Rút ETH | Có thể mất khoảng 45 ngày | ETH có thể vẫn chờ rút sau khi trình xác thực hoàn tất việc thoát. |
| Xếp hàng tham gia lại Ethereum | Khoảng 45 ngày tiếp theo | Tài sản tiếp tục chờ trước khi hoạt động staking được khôi phục. |
ETH trong thời gian chờ không nhận được phần thưởng staking thông thường. Các trình xác thực cũng có nguy cơ chịu phạt nếu mất kết nối. Vì vậy, tác động được nêu chủ yếu nằm ở sự gián đoạn vận hành và phần thưởng staking, dù Lubin khẳng định tài sản trong ví tự lưu ký vẫn an toàn.
MetaMask cảnh báo lừa đảo giả danh hỗ trợ
MetaMask cảnh báo người dùng về các hành vi lừa đảo sau sự cố. Người dùng không nên chia sẻ cụm từ khôi phục bí mật hoặc khóa riêng tư cho bất kỳ ai tự nhận là nhân viên hỗ trợ.
Cảnh báo này liên quan trực tiếp đến quyền kiểm soát ví: người dùng tự giữ khóa, nhưng việc tiết lộ thông tin khôi phục có thể làm mất sự bảo vệ đó. Rủi ro lừa đảo cần được phân biệt với sự cố tại hạ tầng staking của MetaMask.
ConsenSys từng phát hiện nhân sự dùng danh tính giả
ConsenSys từng phát hiện một lập trình viên có liên hệ với Triều Tiên làm việc cho MetaMask dưới bí danh “Tyler Knapp”. Vụ việc được tiết lộ vào tháng 7/2026; ConsenSys xác nhận không có tài sản bị đánh cắp.
Lập trình viên này nhận vai trò tư vấn và tích hợp mã vào các tính năng chuyển đổi tiền pháp định sang tiền điện tử của ví. Khi phát hiện danh tính thật, ConsenSys chấm dứt quyền truy cập hệ thống phía máy chủ, thông báo cho cơ quan thực thi pháp luật liên bang và rà soát quy trình kiểm tra lý lịch nhà thầu.
| Nội dung | Mốc thời gian hoặc số lượng | Chi tiết |
|---|---|---|
| Bắt đầu quyền truy cập tại MetaMask | 9/3/2026 | Lập trình viên sử dụng bí danh “Tyler Knapp”. |
| Phát hiện và chấm dứt quyền truy cập | Tháng 4/2026 | ConsenSys mở cuộc điều tra và thông báo cho cơ quan thực thi pháp luật. |
| Vụ việc được tiết lộ | Tháng 7/2026 | ConsenSys xác nhận không có tài sản bị đánh cắp. |
| Nhân sự bị Ketman Project nghi có liên hệ với Triều Tiên | 100 người tại 53 nền tảng crypto | Các nhà nghiên cứu ghi nhận tình trạng nhân sự giả danh thâm nhập doanh nghiệp. |
Matt Corva, cố vấn pháp lý trưởng của ConsenSys, cho biết cuộc điều tra không phát hiện hành vi chiếm đoạt tài sản hoặc dữ liệu, mã độc được triển khai hay tác động đến an toàn của người dùng. TRM Labs nhận định môi trường phát triển phần mềm là mục tiêu để kẻ tấn công thu thập khóa riêng tư của doanh nghiệp crypto và xâm nhập quy trình phê duyệt rút tiền.
Tổng kết
Sự cố MetaMask ảnh hưởng đến hạ tầng staking, trong khi Joseph Lubin khẳng định khóa và tài sản trong ví tự lưu ký không bị liên quan. Các điểm cần theo dõi là tiến độ thoát của trình xác thực, thời gian rút và staking lại ETH, cùng nguy cơ lừa đảo giả danh hỗ trợ.
