MetaMask พบเหตุการณ์ด้านความปลอดภัยที่ส่งผลกระทบกับบางส่วนในโครงสร้างพื้นฐานของบริษัท อย่างไรก็ตาม ผู้ให้บริการกระเป๋าเงินกล่าวว่า ยังไม่พบภัยคุกคามที่กระทบกับกระเป๋าเงินของผู้ใช้ในขณะนี้
เพื่อเป็นมาตรการป้องกัน บริษัทจึงได้ปิดเครื่องที่ใช้สำหรับ staking บน Ethereum บางส่วน ซึ่งดำเนินการให้กับลูกค้า ทั้งนี้ บริษัทไม่ได้เปิดเผยว่าระบบใดได้รับผลกระทบจากเหตุการณ์นี้
กระเป๋าเงินได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัยของ MetaMask หรือไม่？
สำหรับผู้ใช้ทั่วไป ข้อความสำคัญในตอนนี้คือขอให้ใจเย็น เนื่องจาก MetaMask กำลังแก้ไขปัญหานี้ภายในองค์กร โดยได้รับความช่วยเหลือจากพันธมิตรภายนอกและที่ปรึกษาด้านความปลอดภัยด้วย
Security Update: We are responding to a security incident affecting part of our infrastructure.
At this time, we have identified no immediate threat to MetaMask wallets.
As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…
ผู้สนับสนุน
ผู้สนับสนุน
บริษัทไม่ได้ขอให้ผู้ใช้ย้ายเงินหรือเปลี่ยนการตั้งค่าใดๆ ในตอนนี้ แต่มีแผนจะแชร์รายละเอียดมากขึ้นในระหว่างที่การสอบสวนยังดำเนินต่อไป
อย่างไรก็ตาม ผู้หลอกลวงมักใช้ข่าวลักษณะนี้ในการส่งแจ้งเตือนความปลอดภัยปลอม ผู้ใช้ควรเพิกเฉยต่อข้อความที่ไม่ได้ร้องขอโดยขอให้แจ้ง recovery phrase เพราะ แค่เซ็นรับ phishing เพียงครั้งเดียว อาจทำให้เงินในกระเป๋าถูกขโมยจนหมดได้
เหตุใด MetaMask จึงปิด staking validators
ส่วนที่สองของการตอบสนองนี้เกี่ยวข้องกับ staking ไม่ใช่กระเป๋าเงินปกติ เพราะ MetaMask ดำเนินการ validators ซึ่งเป็นคอมพิวเตอร์ที่ล็อกเหรียญ Ether (ETH) เพื่อรักษาความปลอดภัยให้กับเครือข่าย Ethereum และได้รับผลตอบแทน
validators เหล่านี้บางส่วนดำเนินการอยู่ใน Lido ซึ่งเป็นบริการที่ให้ผู้ใช้ stake ETH และได้รับเหรียญที่เรียกว่า stETH เป็นการตอบแทน MetaMask ได้เข้ามาดูแลบริการ staking หน่วยนี้ต่อจาก Consensys Staking หลังจากที่ แยกตัวจาก Consensys ในเดือนกันยายนที่ผ่านมา
เนื่องจากเหตุการณ์ด้านความปลอดภัยดังกล่าว ตอนนี้ MetaMask กำลังปิด validators เหล่านี้ โดย Lido ระบุว่า validators ชุดสุดท้ายควรปิดภายในวันที่ 7 ต.ค. แต่ ETH จะค่อยๆ ถูกโอนกลับไปยัง Lido และ stake ใหม่อีกครั้ง ซึ่งต้องใช้เวลาอาจราว 45 วัน โดยผู้ถือ stETH ยังคงถือเหรียญดังกล่าวไว้ได้ตามเดิม
Lido ยังแจ้งไปยังผู้ถือ stETH ว่าไม่จำเป็นต้องดำเนินการใดๆ เพราะมีเงินกองทุนสำรองกว่า 6,750 stETH ไว้รองรับความผันผวนที่จะเกิดขึ้นตามที่โปรโตคอลระบุ
ขณะเดียวกัน เหตุการณ์นี้ได้เพิ่มข้อกังวลด้านความปลอดภัยของบริษัทในระยะหลัง โดยในเดือนกรกฎาคม Consensys เคยเปิดเผยว่าพบ นักพัฒนาจากเกาหลีเหนือ แฝงตัวพัฒนาโค้ดของ MetaMask อีกด้วย
การอัปเดตเพิ่มเติมจาก MetaMask ต่อไป จะช่วยชี้ว่าขอบเขตของเหตุการณ์นี้กว้างขนาดไหน จนกว่าจะถึงตอนนั้น ผู้ใช้อาจเลือกติดตามเฉพาะข่าวสารจากช่องทางอย่างเป็นทางการของ MetaMask เท่านั้น