Insiden Keamanan MetaMask Picu Keluar Masif Sekitar 17.000 Validator Ethereum

MetaMask, salah satu dompet kripto terbesar, melaporkan insiden keamanan pada 30 September yang memicu langkah keluar (exit) terhadap banyak validator Ethereum (ETH) yang terkait dengan operasi staking-nya. Perusahaan menyatakan tengah menyelidiki dan melakukan pemulihan bersama mitra eksternal serta penasihat keamanan. MetaMask tidak membeberkan detail jenis masalah, sistem yang terdampak, maupun metode akses awal. MetaMask menegaskan belum menemukan ancaman langsung terhadap dompet pengguna. Insiden ini dinilai lebih terkait dengan infrastruktur pendukung staking non-kustodial, bukan dompet self-custody pelanggan. Dalam pernyataannya di X, MetaMask menyebut mereka secara proaktif mengeluarkan validator yang terdampak dari operasi staking non-kustodial, berkoordinasi dengan klien, mitra, dan penasihat keamanan, untuk menekan risiko operasional dan risiko di tingkat jaringan selama investigasi berlangsung. Validator yang terdampak mencakup validator Ethereum yang dioperasikan melalui protokol Lido. Lido menyampaikan bahwa MetaMask Staking mulai melakukan exit terhadap validator terkait sebagai langkah pencegahan setelah adanya investigasi atas kompromi infrastruktur. Lido memperingatkan langkah ini berpotensi memicu penalti downtime bila validator dimatikan sebelum proses exit selesai. Berdasarkan estimasi saat ini, validator terakhir diperkirakan menyelesaikan tahap exit pada akhir 7 Oktober 2026. Lido menekankan bahwa penyelesaian exit tidak otomatis berarti ETH sudah sepenuhnya ditarik (withdrawn) pada tanggal tersebut. Lido juga menyatakan pemegang staked Ethereum (stETH) tidak perlu melakukan tindakan apa pun. ETH yang terkait dengan validator yang dioperasikan MetaMask Staking diperkirakan akan kembali ke protokol secara bertahap seiring validator melewati siklus exit, withdrawal, dan reentry. Seluruh siklus dapat memakan waktu hingga sekitar 45 hari. Lido menambahkan bahwa jaringan operator node yang beragam serta mekanisme keamanan lain dirancang untuk membatasi gangguan terhadap operasi normal protokol. Salah satu lapisan mitigasi yang disebut adalah dana cadangan ad hoc berisi lebih dari 6.750 stETH. Di tengah kabar tersebut, muncul pula transaksi besar yang menarik perhatian pasar. Pelacak blockchain Lookonchain melaporkan sebuah dompet yang dikaitkan dengan salah satu pendiri Ethereum, Joseph Lubin, memindahkan 133.298 ETH senilai sekitar US$356 juta ke alamat baru. Belum ada kepastian apakah transaksi ini terkait dengan respons keamanan MetaMask. Sejumlah detail penting masih belum diungkap MetaMask, termasuk jumlah pasti validator yang terdampak, besaran ETH yang terlibat, apakah insiden dipicu akses tidak sah atau kerentanan perangkat lunak, serta apakah penyelidikan menemukan aktivitas penyerang. Peneliti independen Kaden memperkirakan sekitar 0,36 ETH pembayaran produksi blok dialihkan setelah 18 dari 19 validator yang dioperasikan MetaMask dan memperoleh imbalan tersebut mengirimkannya ke alamat yang tidak semestinya. Berdasarkan data yang ia paparkan, sekitar 17.000 validator telah di-exit, mewakili kurang lebih 523.000 ETH. Kaden menegaskan masih belum diketahui apakah pelaku memiliki kemampuan untuk mengubah seluruh penerima fee. Data yang sama juga menunjukkan tiga validator yang ia identifikasi terdampak belum melakukan exit pada saat unggahan, dengan alasan yang belum jelas. Ia juga menyebut total 821 validator yang berpotensi terdampak masih belum keluar. Secara keseluruhan, insiden ini menegaskan perbedaan antara kustodi dompet dan infrastruktur staking. Kompromi pada hosting validator, infrastruktur penandatanganan, sistem pemantauan, atau lingkungan administratif tidak serta-merta memberi penyerang akses ke seed phrase, private key, atau kredensial penarikan untuk aset yang di-stake. Investigasi masih berjalan, sehingga kondisi sebenarnya dan tingkat keparahan insiden belum dapat dipastikan.