สรุปสั้น

MetaMask ผู้พัฒนาซอฟต์แวร์กระเป๋าเงินคริปโทเคอร์เรนซียอดนิยม ประกาศว่ากำลังรับมือกับ “เหตุด้านความปลอดภัยที่ยังดำเนินอยู่” ซึ่งกระทบโครงสร้างพื้นฐานบางส่วนของบริษัท โดยกำลังแก้ไขปัญหาภายในร่วมกับพันธมิตรและที่ปรึกษาด้านความปลอดภัยภายนอก แต่ไม่เปิดเผยว่าเกิดอะไรขึ้น ระบบส่วนไหนถูกกระทบ หรือเป็นการโจมตีจากภายนอกหรือไม่ มาตรการที่เห็นชัดที่สุดคือการสั่งถอน validator บนเครือข่าย Ethereum ที่ได้รับผลกระทบออกจากบริการ staking แบบ non-custodial ของบริษัทเชิงป้องกัน โดยประสานกับลูกค้าและพันธมิตร

ฝั่ง Lido ซึ่งเป็นโปรโตคอล liquid staking บน Ethereum ที่ MetaMask เป็นผู้ดูแล validator ส่วนหนึ่ง ยืนยันว่า validator ที่เกี่ยวข้องเริ่มกระบวนการออกแล้ว และคาดว่าตัวสุดท้ายจะออกจากระบบ (แต่ยังไม่ถอนเงินเสร็จ) ภายในสิ้นวันที่ 7 ตุลาคม 2569 การถอนครั้งนี้อาจทำให้เสียผลตอบแทนจากการ staking และอาจโดนค่าปรับ downtime หาก validator ต้องออฟไลน์ อัปเดตล่าสุดวันที่ 1 ตุลาคม MetaMask ยืนยันว่ายังไม่พบหลักฐานว่ากระเป๋าเงินหรือเงินของลูกค้าได้รับผลกระทบ

รายละเอียดข่าว

เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 1 ตุลาคม 2569 ว่า MetaMask ออกแถลงการณ์ระบุว่ากำลังจัดการเหตุด้านความปลอดภัยที่กระทบโครงสร้างพื้นฐานบางส่วน โดยบริษัทระบุว่า “ขณะนี้เรายังไม่พบภัยคุกคามเร่งด่วนต่อกระเป๋าเงิน MetaMask” และย้ำว่าบริการ staking ของบริษัทเป็นแบบ non-custodial คือบริษัทไม่ได้ถือกุญแจสำหรับถอนเงิน (withdrawal key) แทนลูกค้า

แม้บริษัทจะไม่ให้รายละเอียดเพิ่ม แต่การตัดสินใจถอน validator ออกจากระบบสะท้อนว่าบริษัทประเมินว่ามีความเสี่ยงที่ระบบซึ่งใช้ควบคุม validator อาจถูกนำไปใช้ในทางที่ผิด เช่น การลงนามซ้ำซ้อน (double signing) ที่จะทำให้ถูกลงโทษแบบ slashing บนเครือข่าย Ethereum จึงเลือกถอนออกก่อนเพื่อตัดความเสี่ยง แม้ต้องแลกกับผลตอบแทนที่หายไป

Lido ระบุในโพสต์เปิดเผยข้อมูลด้านความปลอดภัยว่า MetaMask ได้ดำเนินการเพื่อปกป้องสินทรัพย์ของลูกค้าที่เกี่ยวข้องกับ validator ที่บริษัทดูแล รวมถึงการถอน ETH validator ออกจากโปรโตคอล Lido ซึ่ง “มีแนวโน้มจะทำให้เสียผลตอบแทนที่ควรได้ และอาจโดนค่าปรับ downtime หาก validator ต้องออฟไลน์ในอนาคตอันใกล้ เพื่อลดความเสี่ยงต่อค่าปรับจากเครือข่าย” ในอัปเดตวันที่ 1 ตุลาคม MetaMask แจ้งว่าทำงานร่วมกับพันธมิตรถอน validator ที่ได้รับผลกระทบแล้ว ทีมงานยังอยู่ระหว่างการควบคุมและตรวจสอบเหตุ และจะเปิดเผยข้อมูลที่ยืนยันแล้วเพิ่มเติมตามความเหมาะสม

วิธีการโจมตี

ณ วันที่รายงาน MetaMask ยังไม่เปิดเผยว่าเหตุครั้งนี้เกิดจากอะไร เป็นการโจมตีจากภายนอก การรั่วไหลของข้อมูลภายใน หรือความผิดพลาดของระบบ และไม่ระบุว่าส่วนใดของโครงสร้างพื้นฐานถูกกระทบ ข้อมูลที่มีจึงน้อยมาก สิ่งที่อนุมานได้จากมาตรการที่บริษัทเลือกใช้คือ ระบบที่เกี่ยวข้องน่าจะอยู่ในฝั่งการดูแล validator ของบริการ staking มากกว่าตัวแอปกระเป๋าเงินที่ผู้ใช้ติดตั้ง เพราะบริษัทย้ำว่ายังไม่พบภัยต่อกระเป๋าเงิน และการถอน validator คือการตัดความเสี่ยงที่กุญแจลงนาม (signing key) ของ validator อาจหลุดไปอยู่ในมือผู้อื่น

ในระบบ staking ของ Ethereum กุญแจลงนามใช้สำหรับยืนยันบล็อกและโหวต ส่วนกุญแจถอนเงินใช้ควบคุมว่าเงินที่ stake ไว้จะถูกถอนไปที่ใด เนื่องจาก MetaMask ไม่ได้ถือกุญแจถอนเงินของลูกค้า ผู้ที่ได้กุญแจลงนามไปจึงไม่สามารถถอนเงินลูกค้าได้โดยตรง แต่สามารถก่อความเสียหายผ่านการลงนามซ้ำซ้อนเพื่อให้ validator ถูก slashing ได้ การถอน validator ออกจึงเป็นมาตรการที่ตรงจุดสำหรับความเสี่ยงประเภทนี้

ผลกระทบ

ผลกระทบที่ยืนยันแล้วตอนนี้ตกอยู่กับลูกค้าที่ใช้บริการ staking ผ่าน MetaMask และผู้ถือ stETH ของ Lido ที่มี validator ของ MetaMask อยู่ในกลุ่ม ซึ่งจะเสียผลตอบแทนจากการ staking ช่วงที่ validator ถูกถอนออก และอาจโดนค่าปรับ downtime เล็กน้อย ส่วนผู้ใช้กระเป๋าเงิน MetaMask ทั่วไปยังไม่มีหลักฐานว่าได้รับผลกระทบ อย่างไรก็ตาม เหตุการณ์ที่ข้อมูลออกมาน้อยแบบนี้เป็นช่องว่างที่มิจฉาชีพมักฉวยใช้ โดยส่งข้อความแอบอ้างเป็นทีมงาน MetaMask ให้ “ตรวจสอบกระเป๋า” หรือ “ย้ายเงินด่วน” เพื่อหลอกเอาวลีกู้คืนกระเป๋า

คำแนะนำ

ผู้ใช้ MetaMask ไม่ควรตอบสนองต่อข้อความ อีเมล หรือ DM ที่อ้างว่าเกี่ยวกับเหตุการณ์นี้ และไม่ควรกรอกวลีกู้คืนกระเป๋า (Secret Recovery Phrase) หรือกุญแจส่วนตัวในเว็บไซต์หรือฟอร์มใด ๆ เพราะ MetaMask ไม่เคยขอข้อมูลเหล่านี้ ให้ติดตามข่าวจากช่องทางทางการของ MetaMask เท่านั้น ผู้ที่ใช้บริการ staking ผ่าน MetaMask หรือถือ stETH ควรติดตามประกาศของ Lido เรื่องกำหนดการถอน validator และผลกระทบต่อผลตอบแทน ส่วนผู้ให้บริการ staking รายอื่นควรใช้เหตุนี้ทบทวนการเก็บกุญแจลงนามของ validator เช่น การใช้ HSM หรือ remote signer ที่มีระบบป้องกัน slashing และเตรียมขั้นตอนถอน validator ฉุกเฉินให้พร้อม

แหล่งอ้างอิง