MetaMask sedang menyiasat satu insiden keselamatan yang tidak diumumkan yang mempengaruhi sebahagian infrastrukturnya, tetapi ia menyatakan tidak menemui ancaman segera terhadap dompet pengguna.
Pembekal dompet kripto mengatakan ia bekerja dengan penasihat dan rakan kongsi keselamatan luaran untuk mengawal dan memperbaiki isu tersebut.
MetaMask Keluar dari Pemeriksa yang Terkesan
Sebagai langkah berjaga-jaga, MetaMask sedang keluar daripada validator yang terkesan yang berkaitan dengan operasi bertaruh bukan-kendaliannya. Syarikat tersebut menegaskan bahawa ia tidak mengawal kunci penarikan untuk taruhan pelanggan. Ini bermakna aset pelanggan masih berada di bawah kawalan pelanggan masing-masing.
Lido secara berasingan menyahkan kompromi infrastruktur dan mengungkapkan bahawa langkah-langkah berjaga-jaga telah diambil untuk melindungi aset pelanggan yang berkaitan dengan validator ethereum yang dioperasikannya.
Langkah-langkah ini termasuk keluar dari validator Ethereum (ETH) dalam protokol Lido, dan kemungkinan akan menimbulkan kehilangan ganjaran serta denda potensi masa henti sekiranya validator dinyatakan tidak aktif dalam masa terdekat untuk mengurangkan risiko berkaitan denda rangkaian. Validator yang berkaitan telah memulakan proses keluar, dengan validator terakhir dijangka akan dikeluarkan (tetapi tidak sepenuhnya ditarik balik) pada akhir 7 Oktober 2026.
Insiden ini berlaku apabila sejumlah besar ETH dipindahkan dari dompet yang dikaitkan dengan rakan penemu Ethereum, Joseph Lubin. Pemantau blok rantai Lookonchain melaporkan bahawa dompet tersebut memindahkan 133.298 ETH, bernilai lebih daripada $356 juta, ke dompet baru. Pindahan itu berlaku pada masa yang hampir sama dengan pengumuman keselamatan MetaMask. Walau bagaimanapun, tiada maklumat yang menunjukkan bahawa pergerakan ETH itu berkaitan dengan insiden MetaMask.
Risiko Berpotensi
Sudah ada beberapa perbincangan mengenai sejauh mana keseriusan insiden tersebut. Sebagai contoh, Andy Cavanaugh daripada The Rollup mencadangkan situasi ini boleh menjadi “jauh lebih buruk daripada yang dijangka orang,” termasuk kemungkinan ETH terperangkap melalui penyedia staking cair.
Penyelidik keselamatan Taylor Monahan tidak mempercayainya. Dia menyebut dakwaan itu sebagai "sekumpulan anggapan gila" sambil berhujah bahawa tindak balas MetaMask kelihatan lebih seperti langkah berjaga-jaga keselamatan biasa.
Gangguan itu berlaku beberapa minggu selepas Consensys mengumumkan perpecahan besar yang akan menjadikan MetaMask sebagai syarikat berasingan yang fokus pada kewangan pengguna. Struktur semula dijangka akan selesai pada akhir 2026, mengakhiri lebih daripada satu dekad MetaMask beroperasi di bawah naungan Consensys.
Post MetaMask Mengesahkan Insiden Keselamatan dan Memulakan Keluaran Validator untuk Melindungi Aset Klien muncul pertama kali di CryptoPotato.