MetaMask ถอนตัวจากการเป็นวาลิเดเตอร์ ดันคิวถอนสเตกบน Ethereum พุ่งสูงสุดในรอบ 9 เดือน

MetaMask เริ่มทยอยถอนวาลิเดเตอร์บนเครือข่าย Ethereum หลังเกิดเหตุละเมิดความปลอดภัยที่ทำให้รางวัลค่าธรรมเนียมจากการทำธุรกรรมถูกเปลี่ยนเส้นทางไปยังบุคคลอื่น Kaden นักวิจัยความปลอดภัยด้านออนเชนระบุว่า วาลิเดเตอร์ที่ MetaMask ดำเนินการราว 17,000 ราย ซึ่งถือครองสเตกรวมประมาณ 523,000 ETH ถูกถอนออกจากสถานะวาลิเดเตอร์เชิงรุกเพื่อความปลอดภัย จากการวิเคราะห์ของเขา พบว่ารางวัลค่าธรรมเนียมจาก 18 ใน 19 วาลิเดเตอร์ที่เป็นผู้เสนอ (propose) บล็อก ถูกเบี่ยงไปยังที่อยู่กระเป๋าที่ได้รับเงินทุนผ่าน Tornado Cash โดยผู้โจมตีดูเหมือนจะได้ไปเพียงราว 0.36 ETH MetaMask ยังไม่ยืนยันตัวเลขดังกล่าวของ Kaden และยังไม่เปิดเผยสาเหตุของเหตุการณ์ โดยบริษัทระบุว่าโครงสร้างพื้นฐานบางส่วนถูกเจาะ และกำลังถอนวาลิเดเตอร์ที่อาจได้รับผลกระทบเป็นมาตรการป้องกัน ระหว่างประสานงานกับลูกค้า พันธมิตร และที่ปรึกษาด้านความปลอดภัย MetaMask ย้ำว่ายังไม่พบภัยคุกคามโดยตรงต่อกระเป๋า MetaMask MetaMask ระบุว่าธุรกิจสเตกกิ้งของตนเป็นแบบไม่รับฝากสินทรัพย์ (noncustodial) และไม่ได้ควบคุมคีย์สำหรับการถอนของลูกค้า ผู้โจมตีที่เข้าถึงได้เพียงระดับวาลิเดเตอร์ไม่สามารถถอนเงินสเตกหลักได้ แต่หากคีย์สำหรับลงนาม (signing keys) ถูกเจาะ อาจทำให้วาลิเดเตอร์เสี่ยงต่อบทลงโทษจากเครือข่ายหากถูกนำไปใช้ในทางที่ผิด Kaden ระบุว่ายังมีวาลิเดเตอร์ที่อาจได้รับผลกระทบ 821 รายที่ยังไม่ถอนออก รวมถึง 3 รายที่ถูกกล่าวหาว่ารางวัลค่าธรรมเนียมถูกเบี่ยงไปแล้ว เหตุผลที่วาลิเดเตอร์เหล่านั้นยังทำงานอยู่ หรือผู้โจมตีสามารถเปลี่ยนผู้รับค่าธรรมเนียมเพิ่มเติมได้หรือไม่ ยังไม่ชัดเจน ขณะเดียวกัน MetaMask ยังไม่เปิดเผยจำนวนวาลิเดเตอร์ที่ได้รับผลกระทบ ไม่ยืนยันว่าคีย์ลงนามรั่วไหลหรือไม่ และไม่ระบุว่ามีการถูกลงโทษแบบ slashing เกิดขึ้นหรือเปล่า ข้อมูลจาก Validator Queue ระบุว่า ณ วันพุธ มีประมาณ 773,447 ETH รอถอนออกจากชุดวาลิเดเตอร์ของ Ethereum สะท้อนเวลารอออก (exit wait) ราว 13 วัน 10 ชั่วโมง และยังประเมินว่าจะมีความล่าช้าของกระบวนการกวาดถอน (withdrawal sweep) เพิ่มอีก 7.6 วัน ทำให้คิวค้างอยู่ในระดับสูงสุดนับตั้งแต่เดือนธันวาคม 2025 และมากกว่าช่วงพุ่งขึ้นก่อนหน้าในเดือนพฤษภาคมซึ่งมีราว 476,000 ETH รอถอน Ethereum จำกัดอัตราการเข้าออกของสเตกในชุดวาลิเดเตอร์เพื่อหลีกเลี่ยงความผันผวนฉับพลันที่อาจกระทบเสถียรภาพของกลไกฉันทามติแบบ proof-of-stake โดย Validator Queue ระบุว่าอัตราประมวลผลการถอนออกอยู่ที่ 256 ETH ต่อ epoch และแต่ละ epoch ใช้เวลาประมาณ 6.4 นาที การหน่วงเวลา 7.6 วันของ withdrawal sweep จะเริ่มหลังวาลิเดเตอร์ที่ถอนออกมีสถานะ "withdrawable" แล้ว จากนั้น Ethereum จะโอนยอดคงเหลือไปยังที่อยู่สำหรับถอนที่วาลิเดเตอร์กำหนดไว้ Lido ซึ่งเป็นแพลตฟอร์มที่ MetaMask ใช้ดำเนินการวาลิเดเตอร์ ประเมินว่ากระบวนการทั้งหมดตั้งแต่ออกจากชุดวาลิเดเตอร์ ถอน และกลับเข้าใหม่ในภายหลัง อาจใช้เวลานานถึง 45 วัน ส่วนวาลิเดเตอร์ที่ต้องการกลับเข้าสู่ Ethereum จะต้องเผชิญคิวเข้า (entry queue) ที่ปัจจุบันยาว 27 วัน