MetaMask เริ่มถอนตัววาลิเดเตอร์สเตกกิ้ง หลังเปิดเผยเหตุการณ์ความปลอดภัยโครงสร้างพื้นฐาน

CoinDesk รายงานว่า หลังจาก MetaMask เปิดเผยเหตุการณ์ด้านความปลอดภัยที่กระทบโครงสร้างพื้นฐานบางส่วนเมื่อวันที่ 30 กันยายน บริษัทได้เริ่มดำเนินการถอนตัว (exit) วาลิเดเตอร์ Ethereum ที่ได้รับผลกระทบออกจากระบบสเตกกิ้งแบบไม่รับฝากทรัพย์สิน (noncustodial) ของตน โดย Lido ระบุว่าคาดว่าวาลิเดเตอร์ชุดสุดท้ายที่เกี่ยวข้องจะเข้าสู่สถานะ exit ได้ภายในสิ้นวันที่ 7 ตุลาคม ทั้งนี้ขึ้นอยู่กับสภาพเครือข่าย MetaMask ระบุว่ากำลังรับมือเหตุการณ์ที่ยังอยู่ระหว่างดำเนินการสอบสวน และทำงานร่วมกับพาร์ตเนอร์ภายนอกและที่ปรึกษาด้านความปลอดภัยเพื่อแก้ไขปัญหา บริษัทกล่าวว่า "ไม่พบภัยคุกคามต่อกระเป๋า MetaMask ในทันที" แต่ไม่ได้ให้รายละเอียดเชิงเทคนิคเกี่ยวกับระบบที่ได้รับผลกระทบ พร้อมย้ำว่ามาตรการถอนตัววาลิเดเตอร์เป็นการป้องกันไว้ก่อน บริษัทระบุด้วยว่าไม่ได้ถือกุญแจถอน (withdrawal keys) ของลูกค้า หมายความว่าผู้ดำเนินการวาลิเดเตอร์ไม่ได้ควบคุมกุญแจที่ใช้ถอนเงินต้นออกจากการสเตกกิ้ง ข้อมูลที่เปิดเผยต่อสาธารณะ ณ วันที่ 1 ตุลาคม ยังไม่ระบุวิธีการโจมตี จำนวนวาลิเดเตอร์ที่ได้รับผลกระทบ ปริมาณ ETH ที่เกี่ยวข้อง หรือมีการเข้าถึงข้อมูลหรือไม่ MetaMask ระบุว่าจะติดตามสถานการณ์และอัปเดตเพิ่มเติมตามความคืบหน้าการสอบสวน พร้อมแยกให้ชัดว่าโครงสร้างพื้นฐานที่ได้รับผลกระทบแตกต่างจากผลิตภัณฑ์กระเป๋าเงิน และยืนยันว่าไม่พบการถูกเจาะกระเป๋า MetaMask รวมถึงไม่มีการรายงานความเสียหายต่อผู้ใช้กระเป๋าเงิน บริการที่เกี่ยวข้องคือ MetaMask Staking ซึ่งเดิมใช้ชื่อ Consensys Staking โดยก่อนหน้านี้ในเดือนกันยายน Consensys Software Inc. ประกาศแผนปรับโครงสร้างให้ดำเนินธุรกิจภายใต้แบรนด์ MetaMask พร้อมแยกธุรกิจด้านโปรโตคอลและโครงสร้างพื้นฐานสำหรับสถาบันออกไปเป็นบริษัท Consensys ที่จัดตั้งใหม่ คาดว่าการแยกกิจการจะเสร็จสิ้นภายในสิ้นปี 2026 เอกสารสนับสนุนของ MetaMask ระบุว่าบริการสเตกกิ้งวาลิเดเตอร์ถูกออกแบบแบบ noncustodial ผู้ใช้ยังคงควบคุมการสเตกกิ้งและรางวัล ขณะที่โครงสร้างพื้นฐานสเตกกิ้งทำหน้าที่ปฏิบัติการวาลิเดเตอร์ สำหรับการสเตกกิ้งแบบเป็นวาลิเดเตอร์โดยตรง ETH จะถูกล็อกอยู่ในระบบสเตกกิ้งของ Ethereum จนกว่าผู้ใช้จะเป็นผู้เริ่มคำขอถอน โดย crypto.news เคยรายงานว่าโครงสร้างพื้นฐานวาลิเดเตอร์ในช่วงเริ่มต้นถูกดำเนินการโดย Consensys ขณะเดียวกัน การแจ้งเหตุล่าสุดของ MetaMask ยังไม่ชี้ชัดว่าการดำเนินงานสเตกกิ้งทั้งหมดได้รับผลกระทบหรือไม่ และส่วนประกอบโครงสร้างพื้นฐานใดที่เกี่ยวข้อง โดย Lido คาดว่าการ exit จะดำเนินต่อไปจนถึงวันที่ 7 ตุลาคม หลังการเปิดเผยของ MetaMask ทาง Lido ได้ให้ข้อมูลเชิงปฏิบัติการละเอียดขึ้น โดยผู้แทน Lido ระบุในโพสต์เปิดเผยด้านความปลอดภัยบนฟอรัมกำกับดูแลเมื่อวันที่ 30 กันยายนว่า MetaMask Staking ดำเนินมาตรการป้องกันหลังเกิด "การถูกละเมิดโครงสร้างพื้นฐาน" และวาลิเดเตอร์ที่ MetaMask Staking ดำเนินการซึ่งอยู่ภายในโปรโตคอล Lido ได้เริ่มเข้าสู่กระบวนการ exit Lido ระบุว่าชุดสุดท้ายของวาลิเดเตอร์ที่ได้รับผลกระทบคาดว่าจะเข้าสู่สถานะ exited ภายในสิ้นวันที่ 7 ตุลาคม แม้อาจยังไม่ถอนออกครบทั้งหมด เนื่องจากการถอนวาลิเดเตอร์ของ Ethereum มีหลายขั้นตอน Lido อธิบายว่า ETH ที่ไหลออกจากวาลิเดเตอร์ของ MetaMask จะทยอยกลับเข้าสู่โปรโตคอลเมื่อวาลิเดเตอร์แต่ละตัวจบขั้นตอน exit, withdrawal และกลับเข้าระบบใหม่ (reentry) และด้วยคิวการเข้าระบบวาลิเดเตอร์ของ Ethereum ที่ยาว กระบวนการทั้งหมดอาจใช้เวลาราว 45 วัน ต่อผู้ถือ stETH ทาง Lido ระบุว่า "ผู้ถือ stETH ไม่จำเป็นต้องดำเนินการใดๆ" โดยเตือนว่าการ exit ของ MetaMask อาจทำให้สูญเสียผลตอบแทนจากการสเตกกิ้ง และหากวาลิเดเตอร์ที่ได้รับผลกระทบออฟไลน์ก่อน exit เสร็จ อาจเผชิญค่าปรับจากการหยุดทำงาน (downtime penalties) การปิดวาลิเดเตอร์ก่อนจบกระบวนการ exit อย่างเป็นทางการอาจช่วยลดความเสี่ยงบางด้าน แต่สถานะไม่ทำงานยังอาจถูกลงโทษตามกติกา Ethereum ทั้งนี้ Lido ระบุว่ามาตรการดังกล่าวเป็นส่วนหนึ่งของความพยายามลดความเสี่ยงจากบทลงโทษของเครือข่าย และยังไม่ได้บ่งชี้ว่าวาลิเดเตอร์ถูก slashing Lido ระบุว่าระบบผู้ดำเนินการโหนดแบบกระจายศูนย์ ประกอบกับกองทุนสำรองชั่วคราวที่ถือมากกว่า 6,750 stETH ถูกออกแบบมาเพื่อรองรับความสะดุดด้านปฏิบัติการ โดยปัจจุบันโปรโตคอลรายงานว่ามีผู้ดำเนินการมากกว่า 600 รายในโมดูลสเตกกิ้ง และในเดือนกรกฎาคม Lido เปิดตัว Validator Infrastructure Upgrade หรือ Curated Module v2 เพื่อรองรับ effective balance ของวาลิเดเตอร์ที่สูงขึ้น และเพิ่มกลไกความรับผิดชอบของผู้ดำเนินการและการ slashing หลักการ noncustodial ถูกย้ำอีกครั้งว่า กุญแจถอนยังอยู่ในมือผู้ใช้ MetaMask เน้นความแตกต่างระหว่าง "การปฏิบัติการวาลิเดเตอร์" กับ "การควบคุมสินทรัพย์" โดยบริการสเตกกิ้งทำหน้าที่ลงนามภารกิจของวาลิเดเตอร์และดูแลโครงสร้างพื้นฐาน แต่ไม่จัดการกุญแจถอน เอกสารของ MetaMask อธิบายว่าการสเตกกิ้งวาลิเดเตอร์เป็นแบบ selfcustodial ผู้ใช้ฝาก ETH เข้าสัญญา beacon deposit contract ของ Ethereum และยังคงควบคุมการถอน ขณะที่โครงสร้างพื้นฐานของ MetaMask จัดการการปฏิบัติการโหนด Lido มีการแยกบทบาทคล้ายกัน โดยเอกสารเทคนิคระบุว่า withdrawal credentials ถูกกำหนดโดยโปรโตคอล ขณะที่ผู้ดำเนินการสร้าง signing keys เพื่อทำหน้าที่วาลิเดเตอร์ และ withdrawal credentials เป็นตัวกำหนดปลายทางการส่ง ETH ที่ถอนออกมา MetaMask ยังไม่ระบุว่ากุญแจสำหรับลงนามของวาลิเดเตอร์ (validator signing keys) ถูกเข้าถึงระหว่างเหตุการณ์หรือไม่ และยังไม่ได้เปิดเผยหลักฐานการ slashing การขโมยเงินสเตกกิ้งของลูกค้า หรือการถอนที่ไม่ได้รับอนุญาต ความเสี่ยงเรื่องค่าปรับจาก downtime หรือบทลงโทษเครือข่ายที่กล่าวในโพสต์ของ Lido เป็นความเสี่ยงจากการตอบสนองเชิงป้องกัน ไม่ใช่ความสูญเสียที่ยืนยันแล้ว ดังนั้นข้อมูลสาธารณะจึงยังจำกัดอยู่ที่เหตุการณ์โครงสร้างพื้นฐาน ขั้นตอนการ exit และมาตรการป้องกันที่แต่ละฝ่ายรายงาน MetaMask ระบุว่าการแก้ไขกำลังเดินหน้าร่วมกับที่ปรึกษาความปลอดภัยภายนอก ส่วน Lido ระบุว่ากำลังมี "การสอบสวนอย่างครอบคลุม" และจะอัปเดตเพิ่มเติมต่อไป ในอีกด้าน Aave ระบุว่าตลาดของโปรโตคอลทำงานเป็นปกติระหว่างการสอบสวน โดย Stani Kulechov ผู้ก่อตั้ง Aave กล่าวในอัปเดตวันที่ 1 ตุลาคมว่าเขาติดตามเหตุการณ์ MetaMask Staking และพัฒนาการฝั่ง Lido หลังมีข้อความ exit ของวาลิเดเตอร์ถูกเปิดเผย พร้อมยืนยันว่าตลาดของ Aave ไม่ได้รับผลกระทบและฟังก์ชันโปรโตคอลทำงานตามปกติ ณ เวลานั้น ยังไม่มีรายงานที่ยืนยันได้เกี่ยวกับความขัดข้องของตลาด Aave ที่เชื่อมโยงกับเหตุการณ์ MetaMask ประเด็นนี้มีนัยสำคัญเพราะ stETH และสินทรัพย์สเตกกิ้งของ Ethereum ถูกใช้อย่างแพร่หลายใน DeFi รวมถึงตลาดกู้ยืม ณ วันที่ 1 ตุลาคม MetaMask ยังไม่ให้กรอบเวลาว่าการสอบสวนจะเสร็จสิ้นเมื่อใด ส่วนไทม์ไลน์ของ Lido ระบุว่าชุดสุดท้ายของวาลิเดเตอร์ที่ MetaMask ดำเนินการและได้รับผลกระทบ คาดว่าจะเข้าสู่สถานะ exited ภายในสิ้นวันที่ 7 ตุลาคม จากนั้นขั้นตอนการถอนและการกลับเข้าระบบจะดำเนินต่อไป โดยภาพรวมอาจใช้เวลาประมาณ 45 วัน MetaMask ระบุว่าขณะดำเนินการแก้ไข บริษัทได้ติดต่อสื่อสารกับลูกค้า พาร์ตเนอร์ และที่ปรึกษาความปลอดภัยภายนอกอย่างต่อเนื่อง และจะให้ข้อมูลเพิ่มเติมเมื่อถึงเวลาที่เหมาะสม ขณะที่ Lido ระบุว่าการสอบสวนยังดำเนินอยู่