Gelombang Exit Validator MetaMask Dorong Antrean Penarikan Ethereum ke Tertinggi Sembilan Bulan

MetaMask mulai menarik keluar (exit) validator Ethereum setelah insiden keamanan yang mengalihkan imbal hasil biaya transaksi. Peneliti keamanan on-chain Kaden menyebut sekitar 17.000 validator yang dioperasikan MetaMask—mewakili kira-kira 523.000 ETH—telah diexit secara proaktif. Menurut Kaden, analisis menunjukkan imbal hasil biaya dari 18 dari 19 validator yang sempat mengusulkan blok dialihkan ke sebuah alamat yang didanai melalui Tornado Cash. Kaden memperkirakan pelaku hanya berhasil mengambil sekitar 0,36 ETH. MetaMask belum mengonfirmasi angka-angka tersebut maupun mengungkap penyebab insiden. Perusahaan menyatakan sebagian infrastrukturnya telah dikompromikan dan exit validator terdampak dilakukan sebagai langkah pencegahan sambil bekerja sama dengan klien, mitra, dan penasihat keamanan. MetaMask menambahkan tidak menemukan ancaman langsung terhadap dompet MetaMask. MetaMask menegaskan layanan staking-nya bersifat nonkustodial dan tidak memegang kunci penarikan (withdrawal keys) milik klien. Pelaku yang hanya memiliki akses setingkat validator tidak dapat menarik stake pokok, tetapi kompromi kunci penandatanganan (signing keys) dapat membuat validator berisiko terkena penalti bila disalahgunakan. Kaden juga menyebut masih ada 821 validator yang berpotensi terdampak namun belum diexit, termasuk tiga validator yang imbal hasil biayanya diduga dialihkan. Belum jelas mengapa validator tersebut tetap aktif atau apakah pelaku masih bisa mengubah penerima biaya tambahan. MetaMask belum membeberkan berapa banyak validator yang terdampak, apakah signing keys terekspos, atau apakah terjadi slashing. Data Validator Queue menunjukkan sekitar 773.447 ETH mengantre untuk keluar dari set validator Ethereum pada Rabu, yang mengindikasikan waktu tunggu exit 13 hari 10 jam. Validator Queue juga memperkirakan ada penundaan withdrawal sweep tambahan selama 7,6 hari. Menurut data yang sama, backlog ini merupakan yang terbesar sejak Desember 2025 dan melampaui sekitar 476.000 ETH yang sempat mengantre pada lonjakan sebelumnya di Mei. Ethereum membatasi kecepatan masuk-keluar stake dari set validator untuk mencegah perubahan mendadak yang dapat mengganggu stabilitas konsensus proof-of-stake. Validator Queue mencatat laju pemrosesan exit sebesar 256 ETH per epoch, dengan durasi tiap epoch sekitar 6,4 menit. Perkiraan penundaan withdrawal sweep 7,6 hari dimulai setelah validator yang exit berstatus dapat ditarik (withdrawable). Setelah itu, Ethereum mentransfer saldo ke alamat penarikan yang telah ditetapkan oleh validator yang memenuhi syarat. Lido—platform tempat MetaMask mengoperasikan validator—memperkirakan keseluruhan proses exit, penarikan, hingga potensi masuk kembali (reentry) bisa memakan waktu hingga 45 hari. Validator yang kembali ke Ethereum juga harus menghadapi antrean masuk (entry queue) yang saat ini berada di kisaran 27 hari.