- MetaMask Lido sedang menarik validator Ethereum yang terdampak dari platform tersebut sebagai tindakan pencegahan setelah menemukan masalah keamanan di sebagian infrastrukturnya.
- Perusahaan mengatakan telah melakukannya tidak ada tanda bahaya yang segera terjadi ke dompet MetaMask dan belum meminta pengguna untuk memindahkan dana.
- Seorang peneliti melihat sekitar 0.36 ETH dalam hadiah blok yang dikirim ke alamat yang tidak terduga; perkiraan 17,000 validator dan 523,000 ETH masih belum dikonfirmasi.
- Lido memperkirakan validator terakhir yang terdampak akan keluar pada Oktober 7, dengan proses penarikan dan pendaftaran ulang penuh yang mungkin memakan waktu sekitar 45 hari.
MetaMask mendapati dirinya berurusan dengan masalah keamanan yang menyentuh sebagian infrastruktur di balik layanan staking Ethereum-nya, dan perusahaan tersebut telah mulai menonaktifkan validator yang terpengaruh sebagai tindakan pencegahan . Penyedia dompet tersebut mengatakan langkah ini bersifat hati-hati. Menurut pembaruan publiknya, mereka belum melihat apa pun yang menunjukkan bahaya langsung bagi dompet MetaMask biasa. Perbedaan itu penting, karena masalahnya terletak pada operasi staking dan bukan pada perangkat lunak dompet yang digunakan kebanyakan orang untuk menyimpan token.
Perusahaan tersebut pertama kali menjelaskan situasi ini pada hari Rabu, dengan mengatakan bahwa mereka sedang menangani ancaman yang sedang berlangsung secara internal sambil melibatkan mitra dan penasihat keamanan eksternal. Mereka tidak menyebutkan nama sistem yang diretas, menjelaskan bagaimana akses diperoleh, atau memberikan jumlah pasti validator yang terlibat. Untuk saat ini, pesan utama bagi pengguna adalah bahwa tidak ada yang diminta untuk memindahkan dana atau mengubah pengaturan . Panduan yang tenang itu bermanfaat, tetapi juga menyisakan banyak pertanyaan teknis yang belum terjawab.
MetaMask Menyatakan Dompet Tidak Langsung Berisiko
Dalam pembaruan informasinya, MetaMask menggambarkan insiden tersebut sebagai sesuatu yang memengaruhi sebagian infrastruktur mereka sendiri, bukan dompet yang dikendalikan pengguna. Perusahaan tersebut mengatakan bahwa mereka belum mengidentifikasi ancaman langsung terhadap dompet MetaMask, sebuah poin yang diulang dalam beberapa laporan. Pada saat yang sama, mereka menghindari pernyataan bahwa masalah tersebut telah sepenuhnya selesai. Investigasi masih berlangsung, dan detail lebih lanjut diharapkan akan terungkap seiring perusahaan mengetahui apa yang terjadi.
Susunan kalimat tersebut memberikan ruang untuk nuansa. Insiden keamanan di penyedia dompet utama dapat terdengar mengkhawatirkan, tetapi profil risikonya bergantung pada sistem mana yang terpengaruh. MetaMask telah menekankan bahwa operasi staking-nya bersifat non-kustodial dan bahwa mereka tidak mengelola kunci penarikan untuk ETH yang didelegasikan pelanggan. Sederhananya, perusahaan dapat menjalankan mesin yang memvalidasi transaksi, sementara pengguna tetap memegang kendali terpisah atas ke mana koin yang mereka staking dapat ditarik. Pemisahan tersebut merupakan inti mengapa perusahaan mengatakan dompet tidak menghadapi ancaman langsung.
Namun, kurangnya detail telah membuat frustrasi orang-orang yang menginginkan gambaran yang jelas. MetaMask belum mengatakan apakah masalah tersebut melibatkan kerentanan, akses tidak sah, atau jenis kegagalan operasional lainnya. Mereka juga belum mengkonfirmasi berapa banyak validator yang terpengaruh atau apakah ada data pengguna yang terekspos . Bagi pengguna, saran praktisnya sederhana: tetap berpegang pada saluran resmi, abaikan pesan mendesak yang meminta frasa sandi, dan perlakukan rumor di media sosial dengan hati-hati. Upaya phishing sering kali mengikuti berita keamanan yang sebenarnya, jadi peringatan yang tidak diminta bisa sama berbahayanya dengan insiden aslinya.
Para validator keluar melalui Lido sebagai tindakan pencegahan.
Sisi staking dari cerita ini adalah di mana respons menjadi lebih terlihat. Lido, protokol staking likuid yang bekerja dengan banyak operator node, mengatakan MetaMask Staking telah mulai mengambil langkah-langkah pencegahan untuk melindungi aset klien yang terkait dengan validator Ethereum yang dioperasikannya. Validator tersebut mulai meninggalkan sistem Lido pada hari Rabu. MetaMask Portfolio menawarkan staking melalui pooled staking, validator staking, dan liquid staking melalui Lido dan Rocket Pool, sehingga penghentian ini spesifik untuk operasi yang terpengaruh dan bukan penutupan menyeluruh dari setiap jalur staking. Tindakan ini ditujukan pada validator yang dijalankan MetaMask, bukan pada Ethereum secara keseluruhan.
Lido mengatakan validator terakhir yang terdampak seharusnya menyelesaikan proses keluar mereka pada tanggal 7 Oktober, tetapi tanggal tersebut tidak berarti ETH akan langsung kembali beroperasi. Siklus lengkapnya meliputi keluar, penarikan, dan masuk kembali ke dalam set staking. Karena Ethereum memiliki antrian untuk validator baru, proses bolak-balik tersebut dapat memakan waktu sekitar 45 hari. Will Shannon, seorang pengembang di Lido Finance, menjelaskan bahwa ETH dari validator yang dioperasikan oleh MetaMask akan kembali ke protokol secara bertahap seiring setiap validator menyelesaikan prosesnya. Selama jeda tersebut, validator yang terdampak berhenti menghasilkan imbalan staking normal.
Ada juga risiko penalti jika validator offline sebelum proses exit mereka selesai. Itu tidak berarti telah terjadi peristiwa slashing. Slashing adalah hukuman yang jauh lebih keras yang digunakan ketika validator melanggar aturan konsensus, seperti menandatangani blok yang saling bertentangan. Baik MetaMask maupun Lido belum melaporkan bahwa slashing telah terjadi. Yang mereka gambarkan adalah exit sebagai tindakan pencegahan dan kehilangan pendapatan sementara saat validator tidak beroperasi. Perbedaan antara kehilangan reward dan kehilangan modal sangat penting di sini.
Pengalihan Hadiah Kecil, Perkiraan Besar yang Belum Terkonfirmasi
Seorang peneliti yang dikenal sebagai Kaden memberikan gambaran yang lebih konkret tentang insiden tersebut dengan menganalisis aktivitas on-chain. Menurut analisis tersebut, 18 dari 19 validator yang dioperasikan oleh MetaMask yang menerima pembayaran produksi blok mengirimkan hadiah tersebut ke alamat yang tidak terduga. Jumlah yang diperkirakan sekitar 0.36 ETH, jumlah kecil dalam nilai dolar dibandingkan dengan ukuran operasi staking. Temuan ini kurang penting dari segi uang yang terlibat dan lebih penting dari apa yang disarankan: seseorang memiliki kemampuan untuk mengubah pengaturan yang terkait dengan hadiah validator. Akses semacam itu dapat mengalihkan pendapatan tanpa menyentuh pokok yang dipertaruhkan.
Perbedaan teknis ini membantu menjelaskan kerusakan terbatas yang dilaporkan sejauh ini. Ethereum memungkinkan operator untuk menetapkan alamat penerima biaya untuk biaya transaksi dan hadiah blok, terpisah dari kredensial penarikan yang mengontrol ETH yang dipertaruhkan itu sendiri. Jika penyerang hanya mengubah penerima biaya, mereka dapat mengalihkan hadiah yang sedang berjalan. Mereka tidak dapat begitu saja memindahkan taruhan awal. Skenario yang lebih serius akan melibatkan kunci penandatanganan, yang dapat memungkinkan pelaku jahat untuk memaksakan pengesahan yang bertentangan dan memicu pemotongan (slashing). Belum ada hasil seperti itu yang dikonfirmasi. Bukti publik sejauh ini menunjukkan pengalihan hadiah, bukan pencurian deposit.
Kaden juga memperkirakan bahwa penarikan dana sebagai tindakan pencegahan tersebut melibatkan sekitar 17,000 validator dan sekitar 523,000 ETH. MetaMask belum secara publik mengkonfirmasi angka-angka tersebut. Oleh karena itu, angka-angka tersebut sebaiknya dianggap sebagai perkiraan eksternal berdasarkan data jaringan yang terlihat, bukan angka resmi perusahaan. Skalanya tetap signifikan. Situs web MetaMask menyatakan bahwa mereka mengelola lebih dari $3 miliar dalam staking ETH melalui infrastrukturnya, menjadikannya gerbang utama bagi pengguna yang ingin mendapatkan eksposur ke staking Ethereum. Cakupan pasti dari bagian yang terpengaruh masih belum pasti sampai MetaMask memberikan informasi lebih lanjut.
Apa Artinya bagi Pengguna dan Pemegang stETH
Bagi pemegang stETH, token yang mewakili ETH yang dipertaruhkan melalui Lido dan imbalan yang terkumpul, pesan Lido sangat jelas: tidak diperlukan tindakan apa pun. Protokol ini menyebarkan staking ke banyak operator, sehingga paparan terhadap validator satu operator tidak sama dengan memegang posisi langsung di operator tersebut. ETH yang terikat pada validator yang terdampak diharapkan akan kembali secara bertahap seiring berjalannya proses keluar, penarikan, dan masuk kembali. Pemegang stETH telah diberitahu bahwa mereka tidak perlu menebus atau memindahkan apa pun.
Bagi pengguna dompet MetaMask sehari-hari, posisi perusahaan juga tidak berubah. Mereka mengatakan belum menemukan ancaman langsung terhadap dompet dan belum meminta pengguna untuk memindahkan aset. Hal itu tidak membuat insiden tersebut menjadi tidak relevan. Ini menyoroti betapa besarnya ketergantungan ekonomi staking Ethereum pada pengoperasian infrastruktur yang berada di luar aturan inti blockchain. Sebuah penyedia dapat menyimpan kunci penarikan di luar kendali mereka sendiri dan tetap dapat memutuskan untuk menghentikan sementara validator ketika mendeteksi sesuatu yang aneh. Keamanan dalam staking bukan hanya tentang protokol; tetapi juga tentang mesin dan kredensial yang digunakan untuk menjalankannya.
Tonggak penting berikutnya adalah selesainya proses keluarnya validator sekitar tanggal 7 Oktober dan durasi sebenarnya dari siklus penarikan dan masuk kembali. Jika prosesnya tetap dalam perkiraan jangka waktu 45 hari, biaya langsungnya sebagian besar adalah hilangnya imbalan dan gangguan operasional. Jika detail baru mengungkapkan akses yang lebih dalam, penilaiannya dapat berubah. Untuk saat ini, catatan publik menunjukkan respons yang hati-hati, pengalihan imbalan yang dikonfirmasi dalam jumlah kecil, dan perkiraan besar namun belum dikonfirmasi tentang jumlah validator yang keluar. Belum ada kehilangan dompet pengguna atau pokok yang dipertaruhkan yang dikonfirmasi pada tahap ini.
Kejadian ini mengingatkan kita bahwa layanan staking besar dapat bertindak cepat ketika infrastruktur terlihat mencurigakan, bahkan sebelum gambaran lengkapnya jelas. MetaMask memilih untuk keluar dari validator yang terdampak dan menanggung waktu henti daripada menunggu kepastian. Lido terus memberi informasi kepada pemegang stETH tanpa meminta mereka untuk ikut campur. Temuan on-chain dari seorang peneliti telah memberikan bukti paling spesifik sejauh ini, sementara penjelasan MetaMask sendiri masih belum lengkap. Pengguna dapat terus memantau pembaruan resmi, tetapi fakta saat ini tidak mendukung kepanikan. Perbedaan utama terletak antara masalah keamanan dalam infrastruktur staking dan keamanan dompet MetaMask biasa.
