MetaMask ถอน Validator ออกจาก Lido หลังเจอเหตุความปลอดภัย ยังไม่พบภัยต่อกระเป๋า แต่ไม่เปิดสาเหตุ

MetaMask ผู้ให้บริการกระเป๋าคริปโตรายใหญ่ ประกาศเมื่อเช้าวันที่ 1 ตุลาคม 2569 (เวลาไทย) ว่ากำลังรับมือเหตุความปลอดภัยที่กระทบโครงสร้างพื้นฐานบางส่วนของบริษัท และตัดสินใจถอน Validator (เครื่องที่ทำหน้าที่ยืนยันธุรกรรมบนเครือข่าย Ethereum) ที่ได้รับผลกระทบออกจากการสเตกแบบ Non-custodial (ผู้ใช้ถือกุญแจถอนเงินเอง) เพื่อป้องกันไว้ก่อน ขณะที่ MetaMask ระบุว่ายังไม่พบภัยคุกคามเร่งด่วนต่อกระเป๋า MetaMask ส่วนสาเหตุและขนาดความเสียหายยังไม่มีการเปิดเผย

MetaMask บอกอะไรไว้บ้าง

ในโพสต์บนบัญชี X ทางการ MetaMask ระบุว่ากำลังตอบสนองต่อเหตุความปลอดภัยที่กระทบโครงสร้างพื้นฐานบางส่วน ขณะนี้ยังไม่พบภัยคุกคามเร่งด่วนต่อกระเป๋า MetaMask และเพื่อความรอบคอบ บริษัทกำลังถอน Validator ที่ได้รับผลกระทบภายในบริการสเตกแบบ Non-custodial ของตนเอง

MetaMask เสริมว่ากำลังทำงานร่วมกับพันธมิตรภายนอกและที่ปรึกษาด้านความปลอดภัย ย้ำว่าบริการสเตกของตนไม่ได้ดูแลกุญแจถอนเงิน (Withdrawal Key) ของลูกค้าแทน และจะติดตามสถานการณ์พร้อมแจ้งความคืบหน้าต่อไป

Lido แจ้งว่าต้องถอน Validator ทั้งหมดภายใน 7 ตุลาคม

Lido (โปรโตคอลสเตก ETH แบบ Liquid Staking ที่ให้ผู้ใช้ได้โทเคน stETH แทนเหรียญที่สเตกไว้) เป็นอีกฝ่ายที่ออกประกาศเรื่องนี้ โดย MetaMask Staking (ชื่อเดิมคือ Consensys Staking) เป็นหนึ่งในผู้ดำเนินการ Node ที่รันเครื่อง Validator ให้ Lido ตามประกาศของ Lido บริษัทได้ถอน Validator ที่เกี่ยวข้องออกจากโปรโตคอลแล้ว หลังตรวจสอบพบ "การถูกเจาะโครงสร้างพื้นฐาน" (Infrastructure Compromise) เพื่อปกป้องทรัพย์สินของลูกค้า

Lido ระบุรายละเอียดสำคัญไว้ดังนี้

• Validator ที่เกี่ยวข้องเริ่มกระบวนการถอนแล้ว และคาดว่าจะถอนครบ (ยังไม่ใช่ถอนเงินออกมาจนเสร็จ) ภายในสิ้นวันที่ 7 ตุลาคม 2569
• การถอนครั้งนี้น่าจะทำให้พลาดรางวัลสเตกบางส่วน และอาจมีบทลงโทษจากการที่ Validator ออฟไลน์ หากต้องปิดเครื่องในเร็วๆ นี้เพื่อลดความเสี่ยง
• ผู้ถือ stETH ไม่ต้องดำเนินการใดๆ
• ETH จาก Validator เหล่านี้จะทยอยกลับเข้าโปรโตคอลหลังผ่านขั้นตอนถอน ถอนเงิน และเข้าคิวใหม่ ซึ่งอาจใช้เวลาสูงสุดราว 45 วัน เพราะคิวเข้าของเครือข่ายยาวกว่าปกติ
• Lido มีกองทุนสำรองเฉพาะกิจ (Ad Hoc Reserve Fund) มากกว่า 6,750 stETH ไว้รองรับผลกระทบ ประมาณ 18 ล้านดอลลาร์ (ราว 609 ล้านบาท) คำนวณจากราคา ETH ราว 2,686 ดอลลาร์ ณ วันที่ 1 ตุลาคม และอัตรา 33.57 บาทต่อดอลลาร์

Lido ยังระบุว่าการมี Node Operator (ผู้รัน Validator) หลายรายช่วยจำกัดผลกระทบ และการตรวจสอบเต็มรูปแบบยังดำเนินอยู่

สิ่งที่ยังไม่มีใครบอก

Cointelegraph รายงานว่ายังไม่ทราบลักษณะและสาเหตุของเหตุการณ์ ไม่ทราบตัวผู้โจมตี และไม่ทราบจำนวน Validator หรือเงินที่ได้รับผลกระทบ ทีมข่าวตรวจสอบประกาศของทั้งสองฝ่ายและรายงานจากสื่ออื่นอีกหลายแห่งแล้ว ก็ไม่พบตัวเลขเหล่านี้ที่ใดเช่นกัน

คำที่สองฝ่ายใช้ก็ต่างกันเล็กน้อย MetaMask เรียกว่า "เหตุความปลอดภัยที่กระทบโครงสร้างพื้นฐานบางส่วน" ส่วน Lido เรียกว่า "การถูกเจาะโครงสร้างพื้นฐาน" ทีมข่าวจึงระบุคำของแต่ละฝ่ายตามต้นฉบับ ไม่ได้เลือกใช้คำใดคำหนึ่งแทน

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

MetaMask ถูกแยกเป็นบริษัทอิสระจาก Consensys เมื่อเดือนที่แล้ว และ Lido เคยเจอเหตุกระทบ Oracle ในต้นปีนี้มาแล้ว

👉 แยกทางแล้ว! ConsenSys ปั้น MetaMask แยกบริษัทอิสระ เก็บเงียบปม IPO

👉 Lido รอด! แม้ Oracle โดนแฮก สูญ ETH เล็กน้อย – โปรโตคอลยังปลอดภัย 100%

🔗 อ้างอิงต้นฉบับ: MetaMask (X), Lido (X และ Lido Research Forum), Cointelegraph

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ตอนนี้ยังตอบไม่ได้ว่าเหตุนี้ร้ายแรงแค่ไหน เพราะต้นทางยังไม่บอกทั้งสาเหตุและขนาด สิ่งที่ยืนยันได้มีสองข้อ คือ MetaMask ยังไม่พบภัยต่อกระเป๋า และ Lido บอกว่าผู้ถือ stETH ไม่ต้องทำอะไร ประโยคแรกเป็นคำแถลงของบริษัทเอง ไม่ใช่การรับรองว่าปลอดภัยแน่นอน ผู้ใช้ MetaMask ในไทยที่สเตกหรือถือ stETH จึงควรตามประกาศจากบัญชีทางการของ MetaMask และ Lido โดยตรง และระวังลิงก์หรือข้อความที่อ้างว่าเป็น "การแก้ไขเหตุความปลอดภัย" เพราะช่วงที่มีข่าวแบบนี้มักมีมิจฉาชีพแอบอ้าง ทีมข่าวจะอัปเดตเมื่อมีข้อมูลสาเหตุหรือตัวเลขความเสียหายจากต้นทาง

เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

— รายงานโดยทีมข่าว Bitcoinaddict.com