สรุปสั้นๆ
เหตุการณ์ด้านความปลอดภัยของ MetaMask ครั้งนี้กระทบโครงสร้างพื้นฐานในฝั่ง Staking และ Validator ไม่ใช่การเจาะกระเป๋า MetaMask ของผู้ใช้โดยตรง MetaMask ระบุว่ายังไม่พบภัยคุกคามเร่งด่วนต่อกระเป๋า และกำลังนำ Validator ที่เกี่ยวข้องออกจากระบบเป็นมาตรการป้องกัน ส่วน Lido ยืนยันว่าผู้ถือ stETH ไม่ต้องดำเนินการใดๆ
คำว่า “เหตุการณ์ด้านความปลอดภัยของ MetaMask” อาจทำให้หลายคนนึกถึงการรั่วไหลของ Seed Phrase หรือช่องโหว่ในส่วนขยายเบราว์เซอร์ทันที แต่ข้อมูลที่เปิดเผยในขณะนี้ชี้ไปที่คนละส่วนของระบบ นั่นคือโครงสร้างพื้นฐานที่ใช้ให้บริการ Ethereum Staking และการเดินเครื่อง Validator
เกิดอะไรขึ้นกับ MetaMask
เมื่อวันที่ 30 กันยายน 2026 MetaMask เปิดเผยว่ากำลังรับมือเหตุการณ์ด้านความปลอดภัยซึ่งกระทบโครงสร้างพื้นฐานบางส่วน บริษัทกำลังตรวจสอบและแก้ไขปัญหาร่วมกับลูกค้า พาร์ตเนอร์ และที่ปรึกษาด้านความปลอดภัย พร้อมทยอยนำ Validator ที่เกี่ยวข้องออกจากการทำงานเพื่อจำกัดความเสี่ยง
MetaMask ย้ำว่าบริการ Staking เป็นแบบ Non-custodial และบริษัทไม่ได้ถือ Withdrawal Key ของลูกค้า Withdrawal Key เป็นข้อมูลที่กำหนดปลายทางรับ ETH เมื่อ Validator ถอนออกเสร็จ จึงต้องแยกให้ออกระหว่างระบบที่ใช้เดินเครื่อง Validator กับสิทธิ์ถอนเงินต้นจากการ Staking
อ่านประกาศเหตุการณ์ด้านความปลอดภัยจาก MetaMask บน X
กระเป๋า MetaMask ได้รับผลกระทบหรือไม่
จากถ้อยแถลงล่าสุด MetaMask ยังไม่พบภัยคุกคามเร่งด่วนต่อกระเป๋าของผู้ใช้ เหตุการณ์นี้จึงไม่ควรถูกสรุปว่า Extension หรือแอป MetaMask ถูกเจาะจน Private Key ของผู้ใช้รั่วไหล และยังไม่มีข้อมูลว่าผู้ใช้กระเป๋าทั่วไปต้องย้ายเหรียญเพราะเหตุการณ์นี้
อย่างไรก็ตาม คำว่า “ยังไม่พบ” ไม่ได้แปลว่าการตรวจสอบสิ้นสุดแล้ว ผู้ใช้ควรติดตามประกาศจากช่องทางทางการ และระวังมิจฉาชีพที่อาจอาศัยข่าวนี้ส่งลิงก์ปลอม อ้างว่าต้องตรวจสอบกระเป๋า หรือขอให้กรอก Seed Phrase เพื่อ “ป้องกันบัญชี”
MetaMask, Lido หรือฝ่ายบริการลูกค้าไม่จำเป็นต้องใช้ Seed Phrase ของคุณเพื่อตรวจสอบเหตุการณ์นี้ อย่ากรอก Seed Phrase, Private Key หรือรหัสผ่านลงในเว็บไซต์ที่ได้รับจากข้อความส่วนตัว อีเมล หรือโฆษณา
ทำไมต้องนำ Validator ออกจากระบบ
Validator มีหน้าที่ช่วยตรวจสอบและเสนอ Block บน Ethereum โดยต้องใช้ Validator Key เพื่อปฏิบัติหน้าที่ หากผู้ให้บริการสงสัยว่าระบบหรือกุญแจที่เกี่ยวข้องอาจถูกเข้าถึง การ Exit Validator เป็นวิธีหยุดความเสี่ยงก่อนนำเงินกลับไป Staking ภายใต้กุญแจชุดใหม่
การ Exit ไม่ได้แปลว่า ETH ถูกถอนออกทันที กระบวนการต้องผ่านคิวออกจากระบบ รอถอน แล้วจึงนำกลับเข้า Staking อีกครั้งได้ ระหว่างนั้น Validator อาจพลาดผลตอบแทน และอาจมีค่าปรับหากหยุดทำงานก่อนออกเสร็จ แต่เป็นต้นทุนที่ยอมรับได้เมื่อเทียบกับความเสี่ยงจากการปล่อยระบบที่ยังตรวจสอบไม่เสร็จให้ทำงานต่อ
Lido ชี้แจงอย่างไร
Lido ยืนยันว่า MetaMask Staking ซึ่งเดิมใช้ชื่อ Consensys Staking ได้เริ่มนำ Ethereum Validator ที่ดำเนินการให้ Lido ออกจากระบบแล้ว โดยคาดว่า Validator กลุ่มสุดท้ายจะ Exit ภายในวันที่ 7 ตุลาคม 2026 ส่วนการถอนและนำ ETH กลับเข้า Staking อาจใช้เวลารวมสูงสุดประมาณ 45 วันตามสภาพคิวของเครือข่าย
ประเด็นสำคัญสำหรับผู้ใช้ทั่วไปคือ ผู้ถือ stETH ไม่ต้องดำเนินการใดๆ การกระจายงานให้ Node Operator หลายรายช่วยลดการพึ่งพาผู้ให้บริการรายเดียว แม้ผลตอบแทนบางส่วนอาจหายไประหว่างช่วงเปลี่ยนผ่าน
อ่านคำชี้แจงจาก Lido Finance บน X
ข้อมูลที่ทราบและสิ่งที่ยังไม่ชัดเจน
การตรวจสอบข้อมูลบนเชนจากภายนอกประเมินว่า MetaMask Staking กำลังนำ Validator ราว 17,000 ชุดออกจากระบบ และพบว่าค่าตอบแทนจากการเสนอ Block บางส่วนถูกเปลี่ยนปลายทางไปยังกระเป๋าอื่น คิดเป็นประมาณ 0.36 ETH ตัวเลขเหล่านี้ช่วยให้เห็นขอบเขตของกิจกรรมบนเชน แต่ยังไม่ใช่รายงานสรุปอย่างเป็นทางการจาก MetaMask
สิ่งที่ยังต้องรอคำตอบคือสาเหตุที่แท้จริง ระบบใดถูกเข้าถึง ระยะเวลาของเหตุการณ์ และขอบเขตสุดท้ายของผลกระทบ จึงไม่ควรตีความข้อมูลเบื้องต้นเกินกว่าหลักฐานที่มีอยู่
| ประเด็น | สถานะล่าสุด |
|---|---|
| กระเป๋า MetaMask ของผู้ใช้ | ยังไม่พบภัยคุกคามเร่งด่วน |
| โครงสร้างพื้นฐาน Staking | อยู่ระหว่างตรวจสอบและแก้ไข |
| Validator ที่เกี่ยวข้อง | กำลังทยอย Exit เป็นมาตรการป้องกัน |
| Withdrawal Key ของลูกค้า | MetaMask ระบุว่าไม่ได้เป็นผู้ถือ |
| ผู้ถือ stETH | Lido ระบุว่าไม่ต้องดำเนินการใดๆ |
ผู้ใช้ควรทำอะไรตอนนี้
- ติดตามเฉพาะช่องทางทางการ ตรวจชื่อบัญชีและโดเมนทุกครั้งก่อนเชื่อข้อมูลหรือกดลิงก์
- ไม่กรอก Seed Phrase บนเว็บไซต์ ไม่มีขั้นตอนเยียวยาใดที่ต้องให้คำทั้งหมดแก่ MetaMask หรือ Lido
- ตรวจธุรกรรมค้างและสิทธิ์ของ Smart Contract ยกเลิก Approval ที่ไม่ใช้แล้วหรือไม่รู้จัก
- แยกเงินใช้งานกับเงินเก็บ ใช้กระเป๋าสำหรับเชื่อมต่อ DApp แยกจากกระเป๋าที่เก็บสินทรัพย์หลัก
- ใช้ Hardware Wallet เมื่อเหมาะสม เพื่อไม่ให้ Private Key ของกระเป๋าหลักอยู่ในเบราว์เซอร์ และตรวจรายละเอียดบนหน้าจออุปกรณ์ก่อนเซ็น
บทเรียนด้านความปลอดภัยจากเหตุการณ์นี้
เหตุการณ์นี้สะท้อนว่า “กระเป๋า”, “ระบบ Staking”, “Validator Key” และ “Withdrawal Key” เป็นคนละชั้นของระบบ การมีปัญหาในชั้นหนึ่งไม่ได้หมายความว่าทุกชั้นถูกเจาะพร้อมกัน แต่ผู้ให้บริการต้องรีบจำกัดความเสียหายเพราะโครงสร้างพื้นฐานแต่ละส่วนเชื่อมโยงกันในเชิงปฏิบัติการ
สำหรับผู้ใช้ การเชื่อม MetaMask เข้ากับ Hardware Wallet ช่วยให้ MetaMask ทำหน้าที่เป็นหน้าจอสำหรับเชื่อมต่อ DApp ขณะที่ Private Key และการเซ็นยังอยู่ในอุปกรณ์แยก แต่ Hardware Wallet ไม่สามารถป้องกันการกดยืนยัน Smart Contract ที่เป็นอันตรายได้ หากผู้ใช้ไม่ตรวจข้อมูลบนหน้าจอให้ครบก่อนอนุมัติ
ตัวเลือกสำหรับแยกกุญแจออกจากเบราว์เซอร์
TREZOR
Trezor Safe 5
฿7,490
- หน้าจอสัมผัสสี ตรวจรายละเอียดได้สะดวก
- เฟิร์มแวร์แบบ Open-source ตรวจสอบได้
- เหมาะกับผู้ที่ใช้งาน Web3 และถือระยะยาว
ปุ่มนี้เลือกสี Black Graphite สีอื่นดูได้ที่หน้าสินค้า
LEDGER
Ledger Nano X
฿4,200
- เชื่อมต่อมือถือผ่าน Bluetooth
- รองรับแอปและกระเป๋าภายนอกหลากหลาย
- มีแบตเตอรี่สำหรับใช้งานนอกสถานที่
ปุ่มนี้เลือกสี Onyx Black กรุณาตรวจสอบสถานะสินค้าที่หน้าสินค้า
ONEKEY
OneKey Classic 1S
฿3,450
- ตัวเครื่องบางและพกพาสะดวก
- เชื่อมต่อผ่าน USB-C และ Bluetooth
- เหมาะกับผู้ใช้หลายเครือข่าย
สินค้ารุ่นมาตรฐาน ตรวจสอบรายละเอียดล่าสุดได้ที่หน้าสินค้า
TANGEM
Tangem Ring + Tangem Wallet 2 Cards Set
฿5,290
- แตะโทรศัพท์ผ่าน NFC เพื่อใช้งาน
- มีการ์ดสำรองสองใบในชุด
- ไม่ต้องชาร์จแบตเตอรี่
ปุ่มนี้เลือกแหวนขนาด US 7 กรุณาวัดขนาดก่อนสั่งซื้อ
คำถามที่พบบ่อย
MetaMask ถูกแฮกหรือไม่
MetaMask ระบุว่าเกิดเหตุด้านความปลอดภัยในโครงสร้างพื้นฐานบางส่วน แต่ยังไม่พบภัยคุกคามเร่งด่วนต่อกระเป๋า MetaMask ของผู้ใช้ เหตุการณ์ที่เปิดเผยเกี่ยวข้องกับระบบ Staking และ Validator
ต้องย้ายเหรียญออกจาก MetaMask ตอนนี้ไหม
ประกาศทางการยังไม่ได้ขอให้ผู้ใช้กระเป๋าทั่วไปย้ายเหรียญเพราะเหตุการณ์นี้ หากพบธุรกรรมผิดปกติหรือเคยเปิดเผย Seed Phrase ให้ย้ายสินทรัพย์ไปกระเป๋าใหม่ที่สร้างจากอุปกรณ์สะอาดทันที
ผู้ถือ stETH ต้องทำอะไรหรือไม่
Lido ระบุว่าไม่ต้องดำเนินการใดๆ การ Exit และนำ Validator กลับเข้า Staking เป็นกระบวนการของผู้ให้บริการและโปรโตคอล
เชื่อม MetaMask กับ Hardware Wallet ช่วยอย่างไร
ช่วยให้ Private Key ของบัญชี Hardware Wallet ไม่ถูกเก็บในเบราว์เซอร์ การเซ็นเกิดบนอุปกรณ์แยก แต่ผู้ใช้ยังต้องอ่านรายละเอียดธุรกรรมและสิทธิ์ของ Smart Contract ก่อนกดยืนยันทุกครั้ง
สรุป
เหตุการณ์นี้เป็นปัญหาในโครงสร้างพื้นฐาน Staking ของ MetaMask และทำให้มีการ Exit Validator เชิงป้องกัน ไม่ใช่หลักฐานว่ากระเป๋า MetaMask ของผู้ใช้ทั้งหมดถูกเจาะ ผู้ใช้ MetaMask และผู้ถือ stETH ยังไม่ต้องดำเนินการพิเศษตามประกาศล่าสุด แต่ควรติดตามข้อมูลทางการ ระวัง Phishing และไม่เปิดเผย Seed Phrase ไม่ว่าผู้ติดต่อจะอ้างเหตุผลใดก็ตาม
เขียนโดย Bank · อัปเดต 1 ตุลาคม 2026
แชร์:
Ledger คืออะไร? Hardware Wallet ทำงานอย่างไร และเหมาะกับใคร