MetaMask ถอนตัววาลิเดเตอร์ออกจาก Lido หลังเกิดเหตุความปลอดภัยในโครงสร้างพื้นฐาน

MetaMask เริ่มถอนวาลิเดเตอร์ Ethereum ของตนออกจากโปรโตคอลสเตกกิง Lido เพื่อความระมัดระวัง ท่ามกลางเหตุความปลอดภัยที่กำลังกระทบโครงสร้างพื้นฐานบางส่วนของบริษัท โดย MetaMask ระบุว่ายังไม่พบภัยคุกคามเร่งด่วนต่อกระเป๋า MetaMask และกำลังแก้ไขปัญหาภายในร่วมกับพันธมิตรภายนอกและที่ปรึกษาด้านความปลอดภัย ควบคู่กับการทยอยถอนวาลิเดเตอร์ที่เกี่ยวข้องในบริการสเตกกิงแบบไม่รับฝากสินทรัพย์ (noncustodial) ด้าน Lido ระบุสาเหตุเป็น "การถูกเจาะระบบโครงสร้างพื้นฐาน" ซึ่งอยู่ระหว่างการสอบสวน และกล่าวว่าวาลิเดเตอร์ที่เกี่ยวข้องได้เริ่มขั้นตอนออกจากระบบแล้ว โดยคาดว่ารายสุดท้ายจะออกเสร็จ แต่ยังไม่ถอนเงิน (withdraw) ครบถ้วน ภายในสิ้นวันที่ 7 ตุลาคม ทั้งนี้ Lido เตือนว่าการถอนออกมีแนวโน้มทำให้สูญเสียรางวัล และอาจมีค่าปรับจากการหยุดทำงานหากวาลิเดเตอร์ออฟไลน์ในช่วงไม่กี่วันข้างหน้า เงินสเตกที่ถูกถอนออกคาดว่าจะค่อยๆ กลับเข้าสู่โปรโตคอลผ่านรอบ "ออกจากระบบ-ถอนเงิน-กลับเข้าใหม่" ซึ่งอาจใช้เวลาสูงสุด 45 วัน เนื่องจากคิวการเข้าเครือข่ายของ Ethereum ที่ยาวขึ้น ทั้งสองบริษัทไม่ได้ระบุว่าวาลิเดเตอร์ที่ MetaMask ดำเนินการในที่อื่นเกี่ยวข้องด้วยหรือไม่ โดยยืนยันว่าโครงสร้างการสเตกกิงเป็นแบบ noncustodial และ MetaMask ไม่ได้ถือคีย์สำหรับการถอนเงินของเงินสเตกลูกค้า Lido ระบุว่าผู้ถือ stETH ไม่จำเป็นต้องดำเนินการใดๆ และชี้ว่าความหลากหลายของผู้ให้บริการโหนด รวมถึงกองทุนสำรองเฉพาะกิจมากกว่า 6,750 stETH ช่วยเป็นกันชนรองรับความเสี่ยงจากเหตุขัดข้อง ขณะเดียวกัน นักวิจัยชื่อ Kaden เปิดเผยการวิเคราะห์บนเชนซึ่งยังไม่ได้รับการยืนยันจากทั้งสองฝ่ายว่า วาลิเดเตอร์ของ MetaMask จำนวน 19 รายเคยได้รับรางวัลบล็อก โดย 18 รายการถูกส่งไปยังที่อยู่ที่ได้รับเงินผ่านมิกเซอร์ Tornado Cash แทนผู้รับค่าธรรมเนียมที่ถูกต้อง รวมมูลค่าราว 0.36 ETH หรือไม่ถึง 1,000 ดอลลาร์สหรัฐตามราคาปัจจุบัน การวิเคราะห์ยังประเมินว่าอาจมีการถอนวาลิเดเตอร์เพื่อความปลอดภัยราว 17,000 ราย คิดเป็นเงินสเตกประมาณ 523,000 ETH มูลค่าราว 1.4 พันล้านดอลลาร์สหรัฐ และพบว่าวาลิเดเตอร์ที่อาจได้รับผลกระทบ 821 รายยังไม่เริ่มออกจากระบบ Kaden ระบุว่ายังไม่ชัดเจนว่าผู้โจมตีสามารถเปลี่ยนผู้รับค่าธรรมเนียมได้ครอบคลุมทั้งชุดหรือไม่ พร้อมประเมินว่าผู้โจมตีน่าจะไม่เคยมีความสามารถในการถอน ETH ที่ถูกสเตก แต่ในทางทฤษฎี วาลิเดเตอร์อาจถูกทำให้ถูกลงโทษ (slashing) ได้ หากผู้โจมตีได้สิทธิการลงนามมาในรูปแบบใดรูปแบบหนึ่ง ฝั่งผู้เล่นในตลาดรายอื่นระบุว่ากำลังติดตามสถานการณ์ Stani Kulechov ผู้ก่อตั้ง Aave กล่าวว่า Aave เฝ้าระวังความคืบหน้าร่วมกับ Lido และตลาดของ Aave ยังไม่ถูกกระทบ Guy Young ผู้ก่อตั้ง Ethena กล่าวว่า สินทรัพย์ที่หนุนหลัง USDe ในขณะนี้ไม่มีความเสี่ยงโดยตรงต่อ stETH หรือโทเคนสเตกกิงแบบสภาพคล่องอื่นๆ และคาดว่าจะไม่เกิดผลกระทบ ก่อนหน้านี้ Kiln เคยถอนวาลิเดเตอร์ Ethereum ทั้งหมดในเดือนกันยายน 2025 หลังตรวจพบสิ่งที่ซีอีโอเรียกว่าอาจเป็นการถูกเจาะโครงสร้างพื้นฐาน ทั้งนี้ MetaMask และ Lido ยังไม่เปิดเผยว่าองค์ประกอบใดถูกเจาะ เหตุเกิดขึ้นได้อย่างไร หรือผู้ใดอยู่เบื้องหลัง โดยการสอบสวนยังดำเนินอยู่ และทั้งสองฝ่ายระบุว่าจะมีการอัปเดตเพิ่มเติมในระยะถัดไป