MetaMask tengah menyelidiki insiden keamanan yang belum diungkap detailnya dan memengaruhi sebagian infrastrukturnya, namun penyedia dompet kripto itu menyatakan belum menemukan ancaman langsung terhadap dompet pengguna. Perusahaan menyebutkan sedang bekerja sama dengan penasihat keamanan eksternal dan para mitra untuk menahan serta memperbaiki masalah tersebut. Sebagai langkah pencegahan, MetaMask mulai mengeluarkan validator terdampak yang terkait dengan operasional staking non-kustodialnya.
MetaMask Selidiki Insiden Keamanan Infrastruktur
MetaMask menegaskan bahwa pihaknya masih berada dalam proses investigasi atas insiden keamanan yang berdampak pada sebagian infrastruktur perusahaan. Meski demikian, perusahaan menyatakan tidak menemukan indikasi adanya ancaman langsung terhadap dompet para pengguna.
Untuk menangani persoalan ini, MetaMask melibatkan penasihat keamanan eksternal serta sejumlah mitra. Langkah tersebut diambil untuk menahan penyebaran masalah dan memperbaiki bagian infrastruktur yang terdampak.
MetaMask Keluarkan Validator yang Terdampak
Sebagai tindakan kehati-hatian, MetaMask mengeluarkan validator terdampak yang terhubung dengan operasional staking non-kustodialnya. Perusahaan menegaskan bahwa mereka tidak mengendalikan kunci penarikan untuk stake milik klien. Dengan demikian, aset pelanggan tetap berada di bawah kendali masing-masing klien.
Secara terpisah, Lido juga mengonfirmasi adanya kompromi pada infrastruktur tersebut dan mengungkapkan bahwa langkah-langkah pencegahan telah dilakukan untuk melindungi aset klien yang berkaitan dengan validator Ethereum yang mereka operasikan.
Lido menyebut langkah tersebut mencakup pengeluaran validator Ethereum (ETH) miliknya di dalam protokol Lido. Langkah ini kemungkinan menimbulkan kerugian berupa imbal hasil yang hilang serta potensi penalti downtime apabila validator diambil dari jaringan dalam waktu dekat untuk mengurangi risiko terkait potensi penalti jaringan. Validator terkait telah memulai proses keluar, dengan validator terakhir diperkirakan sudah keluar (namun belum sepenuhnya ditarik) pada akhir 7 Oktober 2026.
Perdebatan soal Tingkat Keparahan Insiden
Sejauh ini sudah muncul silang pendapat mengenai seberapa serius insiden tersebut. Andy Cavanaugh dari The Rollup menilai situasi ini bisa jadi “jauh lebih buruk dari yang diperkirakan orang”, termasuk kemungkinan ETH terjebak melalui penyedia liquid staking.
Namun, peneliti keamanan Taylor Monahan tidak menyetujui pandangan itu. Ia menyebut klaim tersebut sebagai “serangkaian asumsi yang ngawur” dan berpendapat bahwa respons MetaMask lebih terlihat seperti tindakan pencegahan keamanan yang normal.
Pemindahan ETH dan Restrukturisasi Consensys
Gangguan ini muncul bersamaan dengan perpindahan sejumlah besar ETH dari dompet yang terhubung dengan salah satu pendiri Ethereum, Joseph Lubin. Pelacak blockchain Lookonchain melaporkan bahwa dompet tersebut memindahkan 133.298 ETH senilai lebih dari 356 juta dolar AS ke dompet baru. Transaksi itu terjadi sekitar waktu yang sama dengan pengumuman keamanan MetaMask. Meski demikian, tidak ada informasi yang menunjukkan bahwa perpindahan ETH tersebut berkaitan dengan insiden MetaMask.
Insiden ini juga datang hanya beberapa pekan setelah Consensys mengumumkan pemisahan besar yang akan menjadikan MetaMask sebagai perusahaan terpisah yang berfokus pada keuangan konsumen. Restrukturisasi tersebut diperkirakan selesai pada akhir 2026, sekaligus mengakhiri lebih dari satu dekade MetaMask beroperasi di bawah naungan Consensys.
