MetaMask sedang menyelidiki insiden keamanan yang tidak diungkapkan yang memengaruhi sebagian infrastruktur nya, tetapi ia menyatakan tidak menemukan ancaman langsung terhadap dompet pengguna.
Penyedia dompet kripto mengatakan sedang bekerja dengan penasihat dan mitra keamanan eksternal untuk menahan dan memperbaiki masalah tersebut.
MetaMask Keluar dari Validator yang Terdampak
Sebagai tindakan pencegahan, MetaMask keluar dari validator-validator yang terdampak yang terkait dengan operasi staking non-kustodialnya. Perusahaan menyatakan bahwa mereka tidak mengendalikan kunci penarikan untuk staking klien. Ini berarti aset pelanggan tetap berada di bawah kendali masing-masing klien.
Lido secara terpisah menkonfirmasi kompromi infrastruktur dan mengungkapkan bahwa langkah-langkah pencegahan telah diambil untuk melindungi aset klien yang terkait dengan validator ethereum yang dioperasikannya.
Langkah-langkah ini mencakup keluar dari validator Ethereum (ETH) di protokol Lido, dan kemungkinan akan menimbulkan hilangnya imbalan serta kemungkinan penalti waktu henti jika validator dimatikan dalam waktu dekat untuk mengurangi risiko terkait penalti jaringan potensial. Validator terkait telah memulai proses keluar, dengan validator terakhir diharapkan selesai dikeluarkan (tetapi belum sepenuhnya ditarik) pada akhir 7 Oktober 2026.
Insiden ini terjadi ketika sejumlah besar ETH dipindahkan dari dompet yang terkait dengan salah satu pendiri Ethereum, Joseph Lubin. Pelacak blockchain Lookonchain melaporkan bahwa dompet tersebut mentransfer 133.298 ETH, senilai lebih dari $356 juta, ke dompet baru. Transfer ini terjadi sekitar waktu yang sama dengan pengumuman keamanan MetaMask. Namun, tidak ada informasi yang menunjukkan bahwa pergerakan ETH ini terkait dengan insiden MetaMask.
Risiko Potensial
Sudah ada beberapa perdebatan mengenai seberapa serius insiden ini sebenarnya. Sebagai contoh, Andy Cavanaugh dari The Rollup menyarankan bahwa situasi ini bisa “jauh lebih buruk dari yang diperkirakan orang,” termasuk kemungkinan ETH terjebak melalui penyedia liquid staking.
Peneliti keamanan Taylor Monahan tidak mempercayainya. Dia menyebut klaim tersebut sebagai "serangkaian asumsi gila" sambil berargumen bahwa respons MetaMask terlihat lebih seperti tindakan keamanan normal.
Gangguan terjadi hanya beberapa minggu setelah Consensys mengumumkan pemisahan besar yang akan menjadikan MetaMask sebagai perusahaan terpisah yang berfokus pada keuangan konsumen. Restrukturisasi diharapkan selesai pada akhir 2026, mengakhiri lebih dari satu dekade operasi MetaMask di bawah naungan Consensys.
Pos MetaMask Mengonfirmasi Insiden Keamanan dan Memulai Keluarnya Validator untuk Melindungi Aset Klien pertama kali muncul di CryptoPotato.

