MetaMask secara proaktif memulai proses keluar bagi 17.000 validator Ethereum yang terdampak, dengan total lebih dari 523.000 ETH yang di-stake atau setara $1,4 miliar, menyusul sebuah insiden keamanan. Perusahaan dompet kripto tersebut menegaskan tidak ada ancaman langsung terhadap dompet MetaMask dan menekankan bahwa persoalan hanya terbatas pada operasi non-custodial staking miliknya. Pengumuman ini disampaikan melalui akun X resmi MetaMask pada 30 September 2026, dan hingga kini perusahaan belum memberikan rincian lebih lanjut.
Kronologi dan Temuan Peneliti On-Chain
Kabar tersebut mendorong pihak lain untuk menyelidiki cakupan pelanggaran keamanan itu. Peneliti keamanan dari Spearbit dan Cantina, 0xKaden, memposting analisis insiden ke X dan menyebutkan bahwa reward blok dari 18 validator MetaMask “tidak dibayarkan kepada penerima biaya yang benar, melainkan ke akun yang didanai Tornado Cash”.
Menurut analisis tersebut, alamat mencurigakan itu belum melakukan transaksi apa pun dan menyimpan 0,46 ETH, termasuk dana awal 0,1 ETH dari crypto mixer Tornado Cash. Alamat itu menerima 18 transfer ETH masuk berupa reward blok dari Titan Relay: Forwarder, dengan nilai total kurang dari $1.000. Dalam unggahannya, 0xKaden menyimpulkan bahwa 19 validator MetaMask memenangkan reward blok, dan 18 di antaranya tidak dibayarkan ke penerima biaya yang seharusnya.
Sementara itu, analis on-chain Emmett Gallic menemukan transfer besar sebesar 133.300 ETH dari dompet berlabel “Lubin/ConSensys” senilai $360 juta, beberapa jam sebelum pernyataan MetaMask keluar. Meski demikian, tidak ada indikasi bahwa transfer tersebut merupakan transaksi mencurigakan.
Respons MetaMask dan Kemiripan dengan Kasus Sebelumnya
Dalam pembaruan keamanannya, MetaMask menyatakan sedang merespons insiden keamanan yang memengaruhi sebagian infrastrukturnya. Perusahaan menambahkan bahwa pihaknya telah mengidentifikasi tidak ada ancaman langsung terhadap dompet MetaMask, namun sebagai tindakan pencegahan, mereka secara proaktif mengeluarkan validator terdampak dalam operasi non-custodial staking.
Insiden ini memiliki kemiripan mencolok dengan kerugian $41 juta pada operasi staking SOL milik Kiln pada September sebelumnya. Dalam kasus tersebut, perusahaan itu juga mengeluarkan seluruh validator ETH aktif dan merotasi kunci penandatanganan mereka, serta memperlakukan semua operasi terkait sebagai “berpotensi terkompromi”.
Pada Juli, Drop Site News melaporkan bahwa ConsenSys, pengembang MetaMask yang berganti nama menjadi MetaMask dan ConsenSys pada awal September, “tanpa sengaja mempekerjakan seorang pengembang perangkat lunak yang terkait dengan Korea Utara sebagai konsultan”. Namun, laporan itu tidak menyiratkan bahwa peran konsultan yang berlangsung sekitar satu bulan tersebut berhubungan dengan operasi staking yang terdampak.
Dampak pada Antrean Exit Staking Ethereum
Respons MetaMask memicu lonjakan pada antrean keluar staking ETH yang mencapai level tertinggi sepanjang tahun ini. Langkah MetaMask menghentikan 17.000 validator membuat antrean staking Ethereum melonjak hingga melampaui 700.000 ETH.
Antrean tersebut naik dari sekitar 200.000 ETH pada Rabu menjadi lebih dari 700.000 ETH pada Kamis, sehingga waktu tunggu penarikan bertambah dari tiga setengah hari menjadi hampir dua minggu.
Penyedia liquid staking Lido memperkirakan ETH milik MetaMask akan disetor kembali setelah siklus “exit, withdrawal, and re-entry” para validator, yang diperkirakan memakan waktu hingga sekitar 45 hari akibat antrean masuk yang memanjang.
