MetaMask เริ่มกระบวนการถอนตัวของวาลิเดเตอร์ 17,000 ตัวหลังเหตุการณ์ขโมยรางวัล ETH มูลค่า 1.4 พันล้านดอลลาร์

หลังจากเหตุการณ์ด้านความปลอดภัย MetaMask ผู้ให้บริการกระเป๋าคริปโตรายใหญ่ ได้เริ่ม “ดำเนินการเชิงรุก” ในการถอนตัววาลิเดเตอร์ Ethereum ที่ได้รับผลกระทบ 17,000 ตัว ซึ่งเป็นกลุ่มที่ถือ ETH ที่ถูก Stake มากกว่า 523,000 ETH (มูลค่า 1.4 พันล้านดอลลาร์)

ตามที่บริษัทระบุ ไม่มี “ภัยคุกคามทันที” ต่อกระเป๋าเงินของบริษัท โดยปัญหาจำกัดอยู่ที่ “การดำเนินงานสเตคกิ้งแบบไม่ต้องฝากทรัพย์สิน”

MetaMask ยังไม่ได้เปิดเผยข้อมูลเพิ่มเติมใดๆ ในขณะนี้ แต่ประกาศที่น่ากังวลนี้ทำให้คนอื่นๆ เริ่มตรวจสอบว่าการละเมิดขยายไปไกลแค่ไหน

อัปเดตด้านความปลอดภัย: เรากำลังตอบสนองต่อเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบต่อส่วนหนึ่งของโครงสร้างพื้นฐานของเรา

ในเวลานี้ เรายืนยันว่าไม่มีภัยคุกคามทันทีต่อกระเป๋าเงิน MetaMask

เพื่อเป็นการป้องกัน เราได้ดำเนินการเชิงรุกในการถอนตัววาลิเดเตอร์ที่ได้รับผลกระทบภายในปฏิบัติการสเตคกิ้งแบบไม่ต้องฝากทรัพย์สินของเรา…

— MetaMask (@MetaMask) September 30, 2026

0xKaden นักวิจัยด้านความปลอดภัยจาก Spearbit และ Cantina โพสต์ การวิเคราะห์ บน X โดยระบุว่ารางวัลบล็อกจากวาลิเดเตอร์ MetaMask 18 ตัว “ไม่ได้ถูกจ่ายให้กับผู้รับค่าธรรมเนียมที่ถูกต้อง แต่ถูกส่งไปยังบัญชีที่ได้รับเงินทุนจาก Tornado Cash นี้แทน”

ที่อยู่นี้ ซึ่งยังไม่ได้ทำธุรกรรมใดๆ ถือครอง 0.46 ETH โดยในจำนวนนี้ 0.1 ETH มาจาก Tornado Cash ซึ่งเป็นเครื่องมือผสมคริปโต

บัญชีดังกล่าวได้รับ ETH ขาเข้า 18 รายการ (รางวัลบล็อก) จาก Titan Relay: Forwarder โดยมีมูลค่ารวมน้อยกว่า 1,000 ดอลลาร์

นักวิจัย On-chain Emmett Gallic สังเกตเห็น การเคลื่อนย้าย ETH จำนวนมากถึง 133,300 ETH จากกระเป๋าเงินที่ติดแท็ก "Lubin/ConSensys" มูลค่า 360 ล้านดอลลาร์ ซึ่งเกิดขึ้นไม่กี่ชั่วโมงก่อนประกาศของ MetaMask แต่ไม่มีสิ่งใดบ่งชี้ว่าการโอนนี้เป็นที่น่าสงสัย

หลังจากการสืบสวนบนเชน ฉันคิดว่านี่คือสิ่งที่เกิดขึ้น:

วาลิเดเตอร์ของ Metamask 19 ตัวได้รับรางวัลบล็อก และในจำนวนนั้น 18 รางวัลไม่ได้ถูกจ่ายให้กับผู้รับค่าธรรมเนียมที่ถูกต้อง แต่ถูกส่งไปยังบัญชีที่ได้รับเงินทุนจาก Tornado Cash แทน: 0x98B9231de84334c1d48BA0b72CF13f92484924A3

วาลิเดเตอร์ประมาณ 17,000 ตัว… https://t.co/qAlfkVNUW1

— kaden.eth (@0xKaden) October 1, 2026

เหตุการณ์นี้คล้ายคลึงกับความสูญเสียมูลค่า 41 ล้านดอลลาร์ที่ Kiln ประสบในการดำเนินงานสเตคกิ้ง SOL เมื่อเดือนกันยายนปีที่แล้ว

ในเวลานั้น Kiln ก็ได้ถอนตัววาลิเดเตอร์ ETH ที่ใช้งานอยู่ทุกตัวและหมุนคีย์ลายเซ็นของตน โดยถือว่าการดำเนินงานทั้งหมดที่เกี่ยวข้องเป็น “อาจถูกบุกรุก”

ถอดหน้ากาก

ย้อนกลับไปในเดือนกรกฎาคม Drop Site News รายงานว่า ConsenSys — ผู้พัฒนา MetaMask ซึ่งเปลี่ยนชื่อแบรนด์เป็นทั้ง MetaMask และ ConsenSys ในช่วงต้นเดือนกันยายน — “ได้ว่าจ้างนักพัฒนาซอฟต์แวร์ที่มีความเชื่อมโยงกับเกาหลีเหนือ… เป็นที่ปรึกษาโดยไม่ตั้งใจ”

อย่างไรก็ตาม รายงานไม่ได้บ่งบอกว่าที่ปรึกษาดังกล่าว ซึ่งได้รับการว่าจ้างประมาณหนึ่งเดือน มีความเชื่อมโยงใดๆ กับการดำเนินงานสเตคกิ้งที่ได้รับผลกระทบ

การถอน Stake

การดำเนินการของ MetaMask ได้ผลักดันให้คิวออกจากการ Stake ของ Ethereum ขึ้นสู่จุดสูงสุดของปี

คิวออก เพิ่มขึ้นจากประมาณ 200,000 ETH ในวันพุธเป็นมากกว่า 700,000 ETH ในวันพฤหัสบดี ทำให้ระยะเวลารอการถอนขยายจากสามวันครึ่งเป็นเกือบสองสัปดาห์

Lido ผู้ให้บริการสเตคกิ้งสภาพคล่อง คาดว่า ETH ของ MetaMask จะถูก Stake อีกครั้งหลังจาก "วงจรการออก ถอน และเข้าสู่ระบบใหม่ของวาลิเดเตอร์ ซึ่งประมาณการว่าจะใช้เวลาสูงสุดประมาณ 45 วัน เนื่องจากคิวเข้าที่ยืดยาวออกไป"