เหตุการณ์ด้านความปลอดภัย MetaMask บังคับให้ออกจากสเตคกิ้ง Ethereum เงินไม่มีความเสี่ยง

การละเมิดความปลอดภัยทำให้รางวัลสเตคกิ้ง ETH จำนวนเล็กน้อยถูกเบี่ยงเบน กระตุ้นให้ MetaMask ถอนตัวตรวจสอบที่ถือประมาณ 523,000 ETH เป็นมาตรการป้องกัน

MetaMask ได้เริ่มการออกจากตัวตรวจสอบสเตคกิ้ง Ethereum จำนวนมากหลังจากเหตุการณ์ด้านความปลอดภัยที่ทำให้รางวัลสเตคกิ้งส่วนเล็ก ๆ ถูกบุกรุก แม้ว่าบริษัทยืนยันว่าเงินฝากหลักของผู้ใช้ยังคงปลอดภัย นักวิจัยด้านความปลอดภัย Ethereum ประมาณการว่ารางวัลประมาณ 0.36 ETH ถูกเบี่ยงเบนในระหว่างการละเมิด ซึ่งเป็นจำนวนที่ค่อนข้างเล็กเมื่อเทียบกับขนาดของการตอบสนอง

มาตรการป้องกันของผู้ให้บริการกระเป๋าเงินครอบคลุมตัวตรวจสอบที่ถือประมาณ 523,000 ETH มีมูลค่าประมาณ 44 ล้านดอลลาร์ที่ราคาปัจจุบัน การตัดสินใจที่จะถอน Ethereum ที่ถูกสเตคในจำนวนมากเช่นนี้เน้นย้ำถึงความจริงจังที่ MetaMask กำลังจัดการกับเหตุการณ์ แม้ว่าการสูญเสียที่แท้จริงดูเหมือนจะน้อยที่สุด

MetaMask ยังไม่ได้เปิดเผยลักษณะที่แน่นอนของช่องโหว่ที่อนุญาตให้รางวัลถูกเปลี่ยนเส้นทาง แต่เหตุการณ์นี้เน้นถึงความท้าทายด้านความปลอดภัยที่กำลังดำเนินอยู่ในโครงสร้างพื้นฐานสเตคกิ้งสภาพคล่องที่กลายเป็นศูนย์กลางสำหรับโมเดล proof-of-stake ของ Ethereum รางวัลสเตคกิ้งมักจะถูกแจกจ่ายให้กับผู้ดำเนินการตัวตรวจสอบก่อนที่จะถูกส่งต่อไปยังผู้ใช้ สร้างจุดอ่อนที่อาจเกิดขึ้น

การออกโดยบังคับจะต้องการให้ผู้ใช้ที่ได้รับผลกระทบรอในคิวการถอนตัวตรวจสอบ Ethereum ซึ่งอาจใช้เวลาหลายวันหรือหลายสัปดาห์ขึ้นอยู่กับความแออัดของเครือข่าย ในช่วงเวลานี้ ผู้สเตคจะไม่ได้รับรางวัลและ ETH ของพวกเขาจะยังคงถูกล็อคในโปรโตคอล แม้ว่าพวกเขาจะรักษาความเป็นเจ้าของทั้งหมดของเงินต้น

สำหรับผู้ใช้ MetaMask ที่ทำสเตคผ่านอินเทอร์เฟซดั้งเดิมของกระเป๋าเงิน เหตุการณ์นี้เป็นเครื่องเตือนใจว่าความสะดวกสบายมักมาพร้อมกับความเสี่ยงแบบเก็บรักษาหรือกึ่งเก็บรักษา แม้ว่า MetaMask เองจะเป็นกระเป๋าเงินแบบเก็บรักษาตนเอง แต่บริการสเตคกิ้งของมันอาศัยโครงสร้างพื้นฐานบุคคลที่สามที่นำเสนอพื้นผิวการโจมตีเพิ่มเติม

จังหวะเวลานี้น่าอึดอัดใจเป็นพิเศษเนื่องจากสเตคกิ้ง Ethereum กลายเป็นการแข่งขันมากขึ้น โดยผลตอบแทนอยู่ภายใต้แรงกดดันจากปริมาณ ETH ที่ถูกล็อคในตัวตรวจสอบจำนวนมาก การหยุดชะงักใด ๆ ของบริการสเตคกิ้งสามารถผลักดันผู้ใช้ไปยังแพลตฟอร์มทางเลือกหรือโทเค็นสเตคกิ้งสภาพคล่อง ทำให้ระบบนิเวศแตกแยกมากขึ้น MetaMask ยังไม่ได้ให้กำหนดเวลาว่าเมื่อใดตัวตรวจสอบที่ได้รับผลกระทบจะถูกกู้คืนหรือมาตรการชดเชยใด ๆ หากมี ที่จะเสนอให้กับผู้ใช้ที่สูญเสียรางวัลในช่วงเวลาออก