Metamask ถอนผู้ตรวจสอบความถูกต้อง หลังการขโมย ETH จำนวนน้อยก่อให้เกิดความกังวลอย่างใหญ่หลวง

เงินที่สูญหายน้อยกว่า $1,000 แต่ ETH ครึ่งล้านกำลังถูกถอนออก

ตามข้อมูลจากนักวิจัยด้านความปลอดภัย ดูเหมือนว่ามีผู้หนึ่งได้ขโมยประมาณ 0.36 ETH จากทิปบล็อก Ethereum ของผู้ตรวจสอบความถูกต้องที่ Metamask ดำเนินการ ซึ่งมูลค่าของเงินที่ถูกขโมยนั้นน้อยกว่า $1,000 โดยคำนวณจากราคาประมาณ $2,700 ต่อหนึ่งอีเทอร์ แต่การตอบสนองต่อเหตุการณ์นี้กลับมีขนาดใหญ่กว่ามาก Metamask เริ่มดำเนินการถอนตัวจากผู้ตรวจสอบที่ได้รับผลกระทบอย่างเชิงรุกเมื่อวันที่ 30 กันยายน ในขณะที่ผู้สอบสวนพยายามตรวจสอบว่าผู้บุกรุกได้เข้าถึงระบบได้ลึกแค่ไหน

นักวิจัย Kaden ประมาณการว่า มีผู้ตรวจสอบความถูกต้องประมาณ 17,000 ราย ซึ่งถือ ETH รวมกันประมาณ 523,000 ETH ถูกส่งออกไป Metamask ยังไม่ยืนยันตัวเลขดังกล่าว แต่ Lido ยืนยันว่าผู้ตรวจสอบความถูกต้องที่ดำเนินการโดย Metamask Staking กำลังถูกถอดออกจากโปรโตคอลของตน นี่คือส่วนที่น่าสงสัย การโจรกรรมที่เห็นได้ชัดนั้นถือเป็นเงินเล็กน้อยตามมาตรฐานการแฮ็กคริปโต ในขณะที่การเคลื่อนไหวป้องกันกลับเกี่ยวข้องกับอีเทอร์หลายแสน

ผู้ขโมยดูเหมือนจะพบกล่องทิป

Metamask ได้เปิดเผยเหตุการณ์นี้เมื่อเวลา 19:38 น. ตามเวลาตะวันออกของสหรัฐอเมริกา เมื่อวันที่ 30 กันยายน โดยระบุว่ากำลังตอบสนองต่อเหตุการณ์การละเมิดความปลอดภัยที่ส่งผลกระทบต่อส่วนหนึ่งของโครงสร้างพื้นฐาน และไม่พบ “ภัยคุกคามทันทีต่อกระเป๋าเงิน Metamask” เมื่อวันที่ 1 ตุลาคม บริษัทระบุว่า “ยังไม่มีหลักฐานใดที่ชี้ว่ากระเป๋า Metamask หรือเงินของลูกค้าได้รับผลกระทบ” โครงสร้างการสเตกช่วยอธิบายเหตุผลได้

ผู้ตรวจสอบความถูกต้องของ Ethereum (validators) โดยทั่วไปจะวางเงินประกัน 32 ETH แต่ Metamask ระบุว่ากระบวนการสเตคของพวกเขานั้นเป็นแบบไม่เก็บรักษา (non-custodial) และบริษัทไม่ควบคุมกุญแจการถอนเงินของลูกค้า กุญแจเหล่านี้คือสิ่งที่ทำให้สามารถถอนเงินประกันที่วางไว้ได้ ดังนั้น ผู้โจมตีที่สามารถแทรกแซงการตั้งค่าของผู้ตรวจสอบความถูกต้อง ก็จะไม่ได้รับกุญแจของห้องเก็บเงินโดยอัตโนมัติ การวิเคราะห์บนเชนของ Kaden กลับชี้ไปยังกล่องทิปแทน

เขาได้รายงานว่า ผู้ตรวจสอบความถูกต้องของ Metamask จำนวน 19 ราย ได้รับรางวัลบล็อกและเงินชำระ แต่ 18 รายถูกส่งไปยังที่อยู่ผู้รับค่าธรรมเนียมที่ผิด ที่อยู่ดังกล่าวได้รับเงินผ่านบริการผสมอีเทอร์ Tornado Cash และยอดเงินที่ถูกเบี่ยงเบนไปรวมประมาณ 0.36 ETH การวิเคราะห์อีกชุดหนึ่งติดตามกิจกรรมนี้จนถึงช่วงเวลาประมาณสี่ชั่วโมงครึ่งในวันที่ 30 กันยายน นี่เป็นผลประโยชน์เล็กน้อยที่ตามมาด้วยสัญญาณเตือนที่รุนแรงมาก

ทำไม Metamask จึงเดิมพันทุกอย่างกับการถอนตัวของผู้ตรวจสอบ

การเปลี่ยนผู้รับค่าธรรมเนียมสามารถเปลี่ยนเส้นทางทิปบล็อกของผู้ตรวจสอบได้โดยไม่ต้องย้ายเงินเดิมพัน 32 ETH ของผู้ตรวจสอบ ปัญหาจะเริ่มขึ้นหากผู้โจมตีได้มาซึ่งสิ่งที่ทรงพลังกว่า เช่น กุญแจลงนามของผู้ตรวจสอบ

กุญแจเหล่านั้นไม่สามารถถอนสเตกได้โดยตรง แต่สามารถทำให้ผู้ตรวจสอบระบบ Proof-of-Stake (PoS) กระทำความผิดที่ถูกลงโทษโดยระบบสแลชชิ่งของ Ethereum ได้ การสแลชชิ่งจะทำลายส่วนหนึ่งของเงินเดิมพันของผู้ตรวจสอบความถูกต้องและทำให้ผู้ตรวจสอบความถูกต้องนั้นถูกถอดออกจากระบบ Kaden กล่าวว่า ผู้ตรวจสอบความถูกต้อง 3 รายที่ถูกโจมตีนั้นยังไม่ได้ออกจากคิวเมื่อเขาโพสต์การวิเคราะห์ของเขา และประมาณว่ามีผู้ตรวจสอบความถูกต้องประมาณ 821 รายที่อาจได้รับผลกระทบยังคงทำงานอยู่

ในการวิเคราะห์อีกฉบับ บริษัทโครงสร้างพื้นฐานข้อมูลบล็อกเชน Bitquery ได้นับแยกต่างหากว่ามีผู้ตรวจสอบ 16,965 ราย ที่ถือ ETH จำนวน 565,056 ซึ่งได้ออกจากหรือเข้าสู่คิวภายในวันที่ 1 ตุลาคม ตัวเลขของ Bitquery แตกต่างไปบ้างจากของ Kaden เนื่องจากนักวิจัยวัดชุดข้อมูลที่แตกต่างกันในช่วงเวลาที่ต่างกัน ทั้งสองตัวเลขนี้ยังไม่ได้รับการยืนยันอย่างเป็นทางการจาก Metamask.

Bitquery ยังประมาณการว่า หากเกิดการตัดรางวัล (slashing) พร้อมกันต่อผู้ตรวจสอบประมาณ 17,000 ราย อาจทำให้ ETH ประมาณ 22,000 ถูกเผาทิ้งได้ ในการจำลองสถานการณ์นี้ ไม่มีผู้ตรวจสอบใดถูกตัดสิทธิ์ ความเป็นไปได้นี้ช่วยอธิบายได้ว่าทำไมแพลตฟอร์มกระเป๋าเงินคริปโต Metamask จึงเปิดเผยปฏิบัติการป้องกันที่ใหญ่กว่ามาก เมื่อเทียบกับความจำเป็นที่ดูเหมือนจะเกิดจากการโจรกรรมเอง

การถอนออกภายในหนึ่งสัปดาห์อาจกลายเป็นการรอคอยถึง 45 วัน

Lido ผู้ให้บริการโครงสร้างพื้นฐานการสเตคแบบเหลว (liquid staking) คาดการณ์ว่าผู้ตรวจสอบความถูกต้องที่ได้รับผลกระทบซึ่งบริษัทใช้อยู่จะเสร็จสิ้นการถอนตัวภายในสิ้นวันที่ 7 ตุลาคม แต่การได้รับผลตอบแทนจากอีเทอร์นั้นอีกครั้งเป็นเรื่องอีกเรื่องหนึ่ง ผู้ตรวจสอบความถูกต้องต้องผ่านกระบวนการถอนตัวของ Ethereum, ถอนเงินออก และในที่สุดต้องเข้าร่วมใหม่ผ่านคิวการเข้า Lido ประมาณการว่ากระบวนการทั้งหมดนี้อาจใช้เวลาถึงประมาณ 45 วัน ในช่วงเวลานั้น สเตกที่ถอนตัวแล้วจะไม่ได้รับรางวัลผู้ตรวจสอบความถูกต้อง

คิวการถอนตัวนั้น already แน่นอยู่แล้ว ข้อมูลคิวผู้ตรวจสอบความถูกต้องจาก beaconcha.in แสดงว่ามีประมาณ 393,795 ETH ที่กำลังรอถอนตัวออกจากกลุ่มผู้ตรวจสอบความถูกต้องของ Ethereum โดยคาดว่าจะใช้เวลาประมาณ 4 วัน 6 ชั่วโมงเพื่อผ่านคิวการถอนตัวก่อนที่จะเกิดการล่าช้าในการถอนตัวอีกครั้ง Lido ระบุว่าผู้ถือ stETH ไม่จำเป็นต้องดำเนินการใดๆ ส่วน Metamask ก็แจ้งให้ผู้ใช้กระเป๋าเงินทราบในทำนองเดียวกัน และเตือนให้อย่าเปิดเผยวลีการกู้คืนให้กับใครก็ตามที่อ้างว่าสามารถให้การคุ้มครองได้

ในขณะนี้ ระบบบัญชีแสดงผลที่แปลกประหลาด: มี ETH ประมาณ 0.36 ETH ที่ดูเหมือนถูกขโมยไป, ETH หลายแสนถูกย้ายไปยังช่องทางออก, และอาจสูญเสียเวลาในการรับผลตอบแทนเป็นเวลาหลายสัปดาห์ ผู้ขโมยอาจได้เข้าถึงกล่องทิปแล้ว แต่ Metamask ยังไม่ได้ระบุอย่างชัดเจนว่าผู้บุกรุกนั้นเข้าใกล้ตู้เซฟได้ใกล้แค่ไหน