ข่าวสาร คริปโต ข่าว Ethereum ข่าวต่างประเทศ สินทรัพย์ดิจิทัล

MetaMask เจอเหตุไม่ปลอดภัยในระบบ เร่งถอนวาลิเดเตอร์ ETH จาก Lido

1 ตุลาคม 2026

0

📌 สรุป 3 บรรทัด: MetaMask เปิดเผยเหตุความปลอดภัยในโครงสร้างระบบเมื่อคืนวันที่ 30 กันยายน เร่งถอนวาลิเดเตอร์ ETH ที่ดำเนินการผ่าน Lido ออกจากระบบเป็นมาตรการป้องกัน คาดเสร็จภายใน 7 ตุลาคมนี้ ย้ำว่ากระเป๋า MetaMask ของผู้ใช้ทั่วไปไม่มีความเสี่ยงทันที เพราะบริการ staking เป็นแบบ non-custodial ไม่ได้ถือกุญแจถอนเงินของลูกค้า

วงการ Ethereum ตื่นตัวอีกรอบ หลัง MetaMask กระเป๋าคริปโตที่มีผู้ใช้มากที่สุดเจ้าหนึ่งของโลก ออกประกาศผ่าน X เมื่อเวลา 23:38 น. ตามเวลา GMT ของวันที่ 30 กันยายน ว่ากำลังรับมือกับ “เหตุด้านความปลอดภัยที่กระทบโครงสร้างบางส่วน” ของระบบ และได้เริ่มถอนวาลิเดเตอร์ (validator) ที่ดำเนินการผ่านโปรโตคอล Lido ออกจากระบบเป็นมาตรการป้องกันทันที แม้บริษัทจะยืนยันว่ายังไม่พบภัยคุกคามโดยตรงต่อกระเป๋าเงินของผู้ใช้ทั่วไป แต่เหตุการณ์นี้ก็ทำให้เกิดคำถามใหญ่ในวงการ DeFi เกี่ยวกับความปลอดภัยของโครงสร้างพื้นฐานการ staking

ราคา Ethereum (ETH) วันนี้ อีเธอเรียม

฿90,545.40▲0.32%

ราคา Bitkub ฿90,694.40 (พรีเมียม +0.16%)

สูง/ต่ำ 24 ชม. ฿91,897.97 / ฿89,487.78

ดูกราฟและข้อมูลเต็ม →

ข้อมูลจาก SiamBitcoin Cap · อัปเดต 18:06

📑 สารบัญ

เกิดอะไรขึ้น: MetaMask เจอเหตุไม่ปลอดภัยในโครงสร้าง
Lido เปิดไทม์ไลน์ถอนวาลิเดเตอร์
ตัวเลขที่ยังไม่ยืนยัน: นักวิจัยอ้างเงินหาย 0.36 ETH
มุมไทย: กระเป๋า MetaMask ของคุณปลอดภัยแค่ไหน
คำถามที่พบบ่อย

เกิดอะไรขึ้น: MetaMask เจอเหตุไม่ปลอดภัยในโครงสร้าง

MetaMask ระบุในแถลงการณ์บนเว็บไซต์ (user-update) ว่ากำลังทำงานร่วมกับพาร์ทเนอร์ภายนอกและที่ปรึกษาด้านความปลอดภัยเพื่อแก้ไขและเยียวยาปัญหา โดยยังไม่เปิดเผยรายละเอียดทางเทคนิคว่าโครงสร้างส่วนใดถูกเจาะ ใช้วิธีโจมตีแบบใด มีวาลิเดเตอร์ได้รับผลกระทบกี่ตัว หรือมูลค่า ETH ที่เกี่ยวข้องเท่าไหร่

ประเด็นสำคัญที่ MetaMask เน้นย้ำคือบริการ staking ของตน (เดิมชื่อ Consensys Staking ก่อนเปลี่ยนชื่อตามการแยกบริษัทที่ประกาศไปเมื่อต้นเดือนกันยายน) เป็นระบบแบบ non-custodial กล่าวคือบริษัทเป็นผู้เดินเครื่องวาลิเดเตอร์ให้ แต่ไม่ได้ถือ “กุญแจถอนเงิน” (withdrawal key) ของลูกค้า เงินที่ stake ไว้จึงไม่สามารถถูกโยกออกไปที่อื่นได้แม้ระบบจะถูกเจาะ นี่คือเหตุผลหลักที่บริษัทยืนยันว่า “ไม่พบภัยคุกคามทันทีต่อกระเป๋า MetaMask”

Lido เปิดไทม์ไลน์ถอนวาลิเดเตอร์

Lido โปรโตคอล liquid staking ที่ MetaMask ใช้เดินเครื่องวาลิเดเตอร์บางส่วน ออกประกาศละเอียดกว่าในฟอรัมของตนเองเมื่อวันเดียวกัน เรียกเหตุการณ์นี้ว่าการถอนแบบ “out of order” คือ MetaMask เป็นฝ่ายสั่งถอนวาลิเดเตอร์ของตัวเองออกก่อนคิว ต่างจากขั้นตอนปกติที่ Lido จะเป็นผู้กำหนดลำดับการถอนตามคำขอถอน stETH ของผู้ใช้

ขั้นตอน	กำหนดการ	รายละเอียด
เปิดเผยเหตุการณ์	30 ก.ย. 2026 (23:38 GMT)	MetaMask ประกาศผ่าน X และเว็บไซต์ทางการ
เริ่มถอนวาลิเดเตอร์	29-30 ก.ย. 2026	เริ่มกระบวนการ exit แบบ out of order
วาลิเดเตอร์ทั้งหมด exit ครบ	ภายใน 7 ต.ค. 2026	ยังไม่ใช่การถอนเงินเต็มรูปแบบ แค่ขั้นตอน “exit”
ครบวงจรถอน + กลับเข้าระบบ	สูงสุดราว 45 วัน	ตามคิวเข้าระบบของ Ethereum ที่ยาวอยู่ในปัจจุบัน

✅ ความหมายของแต่ละขั้น: การ “exit” คือวาลิเดเตอร์หยุดทำหน้าที่ยืนยันธุรกรรมบน Ethereum ส่วนการ “withdraw” คือการโอน ETH ที่ stake ไว้กลับมาจริง สองขั้นนี้แยกกัน ซึ่งเป็นเหตุผลที่ Lido บอกว่าวาลิเดเตอร์จะ exit ครบภายใน 7 ต.ค. แต่เงินจะทยอยกลับมาเต็มระบบช้ากว่านั้นมาก

ระหว่างกระบวนการนี้ Lido เตือนว่าอาจเกิดการเสียผลตอบแทนที่ควรได้ (foregone rewards) และความเป็นไปได้ที่จะโดนบทลงโทษจากการออฟไลน์ (downtime penalty) หากวาลิเดเตอร์ถูกปิดก่อนขั้นตอน exit จะเสร็จสมบูรณ์ แต่ย้ำว่าไม่มีรายงานการโดน slashing ซึ่งเป็นบทลงโทษหนักที่สุดสำหรับวาลิเดเตอร์ที่ทำผิดกติกาเครือข่าย

Lido ยังระบุว่าผู้ถือ stETH “ไม่ต้องทำอะไร” เพราะโทเคนนี้อิงสิทธิเรียกร้องจาก ETH ที่กระจาย stake อยู่กับผู้ดำเนินการ (node operator) หลายรายทั่วโปรโตคอล ไม่ได้ผูกกับ MetaMask เพียงรายเดียว พร้อมชี้ว่าโปรโตคอลมีกองทุนสำรองฉุกเฉินกว่า 6,750 stETH และมีผู้ดำเนินการกว่า 600 รายกระจายความเสี่ยงอยู่แล้ว

ตัวเลขที่ยังไม่ยืนยัน: นักวิจัยอ้างเงินหาย 0.36 ETH

ข้อมูลที่ MetaMask และ Lido เปิดเผยอย่างเป็นทางการยังมีช่องว่างอยู่มาก และช่องว่างนั้นถูกเติมเต็มบางส่วนด้วยการวิเคราะห์ของบุคคลภายนอก นักวิจัยความปลอดภัย Ethereum ที่ใช้ชื่อ Kaden โพสต์บน X ว่าตรวจพบว่าวาลิเดเตอร์ของ MetaMask ที่ได้รับค่าตอบแทนจากการเสนอบล็อก (block proposal) จำนวน 18 จาก 19 ตัว ส่งเงินรางวัลไปยังแอดเดรสที่ไม่คาดคิด คิดเป็นมูลค่าราว 0.36 ETH

Kaden ยังประเมินว่าวาลิเดเตอร์ที่เข้าข่ายต้องถอนเชิงป้องกันครั้งนี้มีมากถึงราว 17,000 ตัว ถือ ETH รวมกันประมาณ 523,000 ETH

💡 ตัวเลข 0.36 ETH ที่หายไป และวาลิเดเตอร์ 17,000 ตัว/523,000 ETH เป็นการประเมินจากนักวิจัยภายนอกเท่านั้น MetaMask และ Lido ยังไม่ยืนยันตัวเลขเหล่านี้อย่างเป็นทางการ ควรรอแถลงการณ์ฉบับเต็มจากทั้งสองบริษัทก่อนสรุปความเสียหายจริง

อีกจุดที่น่าสนใจคือนี่ไม่ใช่ครั้งแรกที่ผู้ดำเนินการรายนี้ (เดิมชื่อ Consensys Staking) เกิดเหตุถอนวาลิเดเตอร์นอกคิว โดยเมื่อเดือนกรกฎาคม 2023 เคยมีเหตุส่งคำสั่งถอนโดยไม่ตั้งใจสำหรับวาลิเดเตอร์ 125 ตัว ทำให้วาลิเดเตอร์เหล่านั้นไม่ได้ทำหน้าที่และไม่ได้รับผลตอบแทนนาน 39 วัน ต่างกันตรงที่ครั้งนั้นเป็นความผิดพลาดของระบบ ไม่ใช่เหตุด้านความปลอดภัยแบบครั้งนี้

ด้าน Stani Kulechov ผู้ก่อตั้งโปรโตคอลปล่อยกู้ Aave ซึ่งใช้ stETH เป็นหลักประกันในตลาดจำนวนมาก ออกมายืนยันว่าตลาดของ Aave ยังทำงานปกติ ไม่ได้รับผลกระทบจากเหตุการณ์นี้

มุมไทย: กระเป๋า MetaMask ของคุณปลอดภัยแค่ไหน

MetaMask เป็นกระเป๋าคริปโตแบบ self-custody ที่คนไทยสายคริปโตใช้กันแพร่หลาย ทั้งสำหรับเก็บโทเคนและเชื่อมต่อแอป DeFi ข่าวนี้จึงน่าจะทำให้หลายคนตกใจเมื่อเห็นพาดหัวว่า MetaMask เจอเหตุไม่ปลอดภัย แต่สิ่งที่ต้องแยกให้ออกคือ เหตุการณ์นี้เกิดที่บริการ staking วาลิเดเตอร์ ซึ่งเป็นฟีเจอร์เสริมสำหรับคนที่ฝาก 32 ETH ขึ้นไปเพื่อรันวาลิเดเตอร์เอง ไม่ใช่ตัวซอฟต์แวร์กระเป๋า MetaMask ที่คนส่วนใหญ่ใช้เก็บเหรียญหรือเชื่อมต่อเว็บ หากคุณไม่ได้ใช้ฟีเจอร์ Validator Staking ของ MetaMask โดยตรง เงินในกระเป๋าจะไม่เกี่ยวข้องกับเหตุการณ์นี้เลย

สำหรับคนที่ถือ stETH ผ่าน Lido ไม่ว่าจะซื้อตรงหรือถือผ่านโปรโตคอล DeFi อื่น ก็ไม่ต้องทำอะไรตามคำแนะนำของ Lido เอง เพราะความเสี่ยงที่เกิดขึ้นเป็นเรื่องของผลตอบแทนที่อาจหายไปชั่วคราวจากวาลิเดเตอร์บางส่วนที่ offline ไม่ใช่การสูญเงินต้น

ส่วนในแง่กฎหมาย สำนักงาน ก.ล.ต. ไทยไม่มีอำนาจกำกับดูแลโครงสร้างพื้นฐาน staking ของต่างประเทศอย่าง MetaMask Staking หรือ Lido โดยตรง ผู้ใช้ไทยที่เข้าไปมีส่วนร่วมกับบริการเหล่านี้ผ่านกระเป๋า self-custody จึงอยู่นอกการคุ้มครองตามกฎหมายไทยทั้งหมด ต้องติดตามข่าวจากต้นทางและประเมินความเสี่ยงด้วยตัวเอง

คำถามที่พบบ่อย

MetaMask ถูกแฮ็กหรือไม่?

ยังไม่มีการยืนยันคำว่า “แฮ็ก” อย่างเป็นทางการ บริษัทใช้คำว่าเหตุด้านความปลอดภัยที่กระทบโครงสร้างบางส่วน (security incident affecting part of its infrastructure) และยังไม่เปิดเผยว่าเกิดจากอะไร มีเพียงมาตรการป้องกันคือถอนวาลิเดเตอร์ที่เกี่ยวข้องออกจากระบบ staking เป็นการชั่วคราว

คนที่ฝากเหรียญไว้ใน MetaMask ปกติต้องทำอะไรไหม?

ตามคำแถลงของบริษัท ไม่ต้องทำอะไร เพราะเหตุการณ์นี้กระทบเฉพาะโครงสร้างฝั่ง validator staking ซึ่งเป็น non-custodial และแยกจากการเก็บโทเคนทั่วไปในกระเป๋า

ผู้ถือ stETH ของ Lido ได้รับผลกระทบแค่ไหน?

Lido ระบุว่าไม่ต้องทำอะไร ผลกระทบที่อาจเกิดขึ้นจำกัดอยู่ที่ผลตอบแทนบางส่วนที่อาจหายไประหว่างกระบวนการถอน-กลับเข้าระบบของวาลิเดเตอร์ที่ได้รับผลกระทบ ไม่ใช่การสูญเสียเงินต้น และยังไม่มีรายงานการโดน slashing

⚠️ คำเตือน: บทความนี้เป็นการรายงานข่าวและข้อมูลเพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนและใช้งานคริปโตมีความเสี่ยงสูง ควรศึกษาข้อมูลเพิ่มเติมและติดตามแถลงการณ์อย่างเป็นทางการจากต้นทางก่อนตัดสินใจ

ที่มา: crypto.news, The Crypto Times, Lido Research Forum