Krisis sa Staking: Kiln security vulnerability nagdulot ng pag-withdraw ng 2 milyong ETH

Orihinal: Odaily (@OdailyChina)

May-akda: Azuma (@azuma_eth)

Orihinal na pamagat: 2 milyong ETH ang pumila para mag-withdraw ng staking, ano nga ba ang nangyari?

Ayon sa staking tracking website na Validator Queue, hanggang 16:00 ng hapon, Setyembre 10 (GMT+8), ang bilang ng ETH na nakapila para i-unstake mula sa Ethereum network ay biglang tumaas sa 2,040,329, halos doble ng dating all-time high na 1,058,531 noong Agosto 29. Ang tagal ng withdrawal ay lubhang naantala, umaabot na sa humigit-kumulang 35 araw at 10 oras; kasabay nito, ang kasalukuyang bilang ng ETH na pumipila para sa staking ay nasa 808,206, na may tinatayang tagal ng pila na 14 na araw at 1 oras.

Ang ganito kalaking bilang ng ETH na sabay-sabay na nag-unstake ay bihira. Mayroon bang isang super whale na nagpasya nang umatras? Kung totoo man ito, ang pagbebenta ng milyong-milyong ETH ay tiyak na magdudulot ng malaking epekto sa ETH at sa buong cryptocurrency market... Ngunit matapos nating suriin ang mga kaugnay na galaw sa merkado, napag-alaman naming may mga palatandaan na ito at hindi kailangang masyadong mag-panic ang mga may hawak ng ETH.

Nagsimula ang insidente sa isang security event kahapon. Noong gabi ng Setyembre 8, ang Swiss-based cryptocurrency platform na SwissBorg ay ninakawan ng 192,600 SOL (halagang humigit-kumulang $41.3 milyon). Pagkatapos ng insidente, inihayag ng SwissBorg na ang pagnanakaw ay dahil sa isang staking partner na ang API ay na-hack, kaya't nagkaroon ng hindi awtorisadong access ang hacker sa staking wallet at nailipat ang mga asset.

Ang partner na ito na na-hack ay napag-alamang ang staking service provider na Kiln. Naglabas din ng pahayag ang Kiln: "Ang SwissBorg at Kiln ay kasalukuyang nagsisiyasat sa isang insidente na posibleng may kinalaman sa hindi awtorisadong access sa staking operation wallet. Nalaman namin ito noong Setyembre 8, 2025. Ang insidente ay nagdulot ng abnormal na paglipat ng SOL tokens mula sa staking operation wallet. Pagkatapos matuklasan ang insidente, agad na nagpatupad ng incident response plan ang SwissBorg at Kiln, pinigilan ang mga kaugnay na aktibidad, at nakipag-ugnayan sa aming mga security partners. Pansamantalang sinuspinde ng SwissBorg ang Solana staking sa platform upang matiyak na hindi maaapektuhan ang ibang users."

Ngayon, ano ang kaugnayan nito sa biglaang pagdami ng ETH na nag-unstake? Ang susi ay ang Kiln ay hindi lang nakatuon sa Solana ecosystem; ang kanilang staking services ay sumasaklaw sa karamihan ng PoS networks, kabilang na ang Ethereum.

Ngayong umaga, muling inanunsyo ng Kiln na "bilang pag-iingat sa seguridad, maayos nilang iaatras ang lahat ng kanilang ETH staking." Ang pangunahing nilalaman ng kanilang pahayag ay ang mga sumusunod:

Kasunod ng anunsyo kahapon tungkol sa insidente ng Solana na may kaugnayan sa SwissBorg, nagsasagawa ang Kiln ng karagdagang mga hakbang sa pag-iingat upang maprotektahan ang mga asset ng lahat ng network clients. Bilang bahagi ng contingency plan, sinimulan ng Kiln ngayong araw ang maayos na pag-exit ng lahat ng kanilang Ethereum (ETH) validator nodes. Ang exit procedure na ito ay isang preventive measure upang matiyak ang patuloy na integridad ng staking assets.

Ang desisyong ito ay inuuna ang interes ng mga kliyente at ng mas malawak na industriya, at ginawa batay sa pakikipagtulungan sa mga pangunahing stakeholders at ayon sa rekomendasyon ng mga nangungunang security companies.

Ang mga asset ng kliyente ay nananatiling ligtas sa lahat ng oras. Inaasahang tatagal ng 10 hanggang 42 araw ang exit process (depende sa validator node), at pagkatapos nito ay matatapos ang withdrawal ng pondo sa loob ng 9 na araw ayon sa plano ng network. Ang mga validator nodes ay patuloy na makakatanggap ng rewards habang nasa exit period. Ang delay ay ipinapatupad ng protocol layer base sa bilang ng validator nodes na nag-e-exit, at hindi ito maaaring baguhin ng Kiln.

Ang withdrawal ay awtomatikong pinoproseso ng Ethereum protocol at direktang ibabalik sa inyong wallet o sa smart contract na ginamit sa staking, at maaari nang i-withdraw pagkatapos nito.

Ayon sa kilalang Ethereum developer na si sassal.eth, kabuuang humigit-kumulang 1.6 milyong ETH ang na-stake ng Kiln, kaya't maaaring makita ng merkado sa maikling panahon ang ganitong dami ng ETH sa unstaking queue. Ngunit hindi ibig sabihin nito na agad na ibebenta ang mga ETH na ito; maaaring gamitin ng Kiln ang mga bagong validator node keys upang muling i-stake ang mga ETH na ito.

Sa madaling salita, ang pagtaas ng bilang ng ETH na nakapila para i-unstake ngayon ay pangunahing dulot ng risk mitigation na ginagawa ng Kiln. Karamihan sa mga ETH na ito ay pag-aari ng mga customer tulad ng SwissBorg na nag-stake gamit ang serbisyo ng Kiln. Bagama't hindi maiiwasan na may ilang customers na magbebenta, inaasahan na ang karamihan ng ETH ay muling i-stake sa pamamagitan ng Kiln (kapag naresolba na ang risk) o sa iba pang staking solutions, kaya't hindi kailangang mag-panic ang merkado.