MetaMask Mulai Menarik Validator Staking di Tengah Investigasi Insiden Keamanan

MetaMask mulai menginisiasi proses keluar (exit) untuk validator Ethereum yang terdampak setelah perusahaan mengungkap adanya insiden keamanan infrastruktur pada 30 September, menurut laporan CoinDesk. Lido memperkirakan gelombang terakhir validator MetaMask yang terdampak akan memasuki status exited paling lambat 7 Oktober, tergantung kondisi jaringan. MetaMask menyatakan sedang menangani insiden yang masih berlangsung pada sebagian infrastrukturnya dan bekerja sama dengan mitra eksternal serta penasihat keamanan. Perusahaan menegaskan sejauh ini "tidak ada ancaman langsung terhadap dompet MetaMask", tetapi tidak membeberkan rincian teknis terkait sistem yang terdampak. Sebagai langkah pencegahan, MetaMask mulai mengeluarkan validator yang terkait layanan staking nonkustodian miliknya. MetaMask menekankan model nonkustodian: perusahaan tidak memegang kunci penarikan (withdrawal keys) pelanggan. Artinya, operator validator tidak menguasai kunci yang digunakan untuk menarik dana pokok. Hingga pengungkapan publik per 1 Oktober, belum ada informasi mengenai metode serangan, jumlah validator yang terdampak, nilai ETH yang terlibat, atau apakah ada data yang diakses. MetaMask mengatakan akan terus memantau insiden ini dan menyampaikan pembaruan seiring berjalannya investigasi. Pernyataan MetaMask juga membedakan infrastruktur yang terdampak dari produk dompetnya, serta menyebut tidak ada kompromi dompet maupun kerugian yang melibatkan pengguna dompet. Layanan yang terdampak terkait MetaMask Staking, yang sebelumnya dikenal sebagai Consensys Staking. Pada awal September, Consensys Software Inc. mengumumkan rencana untuk beroperasi di bawah merek MetaMask, sembari memisahkan bisnis protokol serta infrastruktur institusional ke perusahaan Consensys baru. Pemisahan korporasi ini ditargetkan rampung pada akhir 2026. Dokumentasi dukungan MetaMask menyebut pengguna tetap memegang kendali atas staking dan imbal hasil, sementara infrastruktur staking menangani operasi validator. Untuk staking validator secara langsung, ETH tetap terkunci di sistem staking Ethereum sampai pengguna memulai penarikan. crypto.news sebelumnya melaporkan layanan staking validator MetaMask yang awalnya menggunakan infrastruktur validator yang dioperasikan Consensys. Pemberitahuan insiden terbaru dari MetaMask tidak menjelaskan apakah seluruh operasi staking terdampak atau komponen infrastruktur mana yang terlibat. Setelah pengungkapan MetaMask, Lido menyampaikan pembaruan operasional yang lebih rinci. Perwakilan Lido menyatakan di forum tata kelola, dalam pengungkapan keamanan 30 September, bahwa MetaMask Staking mengambil langkah pencegahan menyusul adanya "kompromi infrastruktur". Validator yang dioperasikan MetaMask Staking di dalam protokol Lido telah mulai melakukan exit. Lido memperkirakan batch terakhir validator yang terdampak akan menyelesaikan fase exit pada akhir 7 Oktober, meski pada saat itu proses penarikan penuh mungkin belum selesai. Penarikan validator Ethereum berlangsung dalam beberapa tahap. Lido menjelaskan ETH yang keluar dari validator yang dioperasikan MetaMask akan kembali ke protokol secara bertahap ketika masing-masing validator menyelesaikan exit, withdrawal, dan pada akhirnya masuk kembali (reentry). Karena antrean masuk validator Ethereum relatif panjang, keseluruhan proses diperkirakan dapat memakan waktu hingga sekitar 45 hari. Lido menginformasikan kepada pengguna stETH bahwa "pemegang stETH tidak perlu melakukan tindakan apa pun". Lido juga memperingatkan proses exit dapat mengakibatkan hilangnya imbal hasil staking, dan bila validator terdampak menjadi offline sebelum exit selesai, bisa terkena penalti downtime. Menonaktifkan validator sebelum menyelesaikan exit formal dapat menurunkan sebagian eksposur risiko validator, tetapi validator tidak aktif tetap berpotensi dikenai penalti Ethereum. Lido menilai langkah downtime tersebut dilakukan untuk mengurangi potensi penalti jaringan dan tidak menyebut adanya slashing pada validator ini. Lido menambahkan bahwa struktur operator node yang terdesentralisasi, ditambah dana cadangan sementara yang menampung lebih dari 6.750 stETH, dirancang untuk menyerap gangguan operasional. Saat ini Lido melaporkan lebih dari 600 operator di modul staking-nya. Pada Juli, Lido meluncurkan Validator Infrastructure Upgrade, Curated Module v2, yang menambah dukungan untuk effective validator balance yang lebih tinggi serta memperkenalkan mekanisme baru untuk akuntabilitas operator dan slashing. Terkait pemisahan peran dalam nonkustodian staking, MetaMask menegaskan perbedaan antara menjalankan validator dan mengendalikan aset terkait. Layanan staking bertanggung jawab menandatangani tugas validator dan menjaga infrastruktur validator, tetapi perusahaan menyatakan tidak mengelola kunci penarikan pelanggan. Dokumentasi MetaMask menyebut staking validator bersifat selfcustodial: pengguna menyetor ETH ke beacon deposit contract Ethereum dan tetap mengendalikan proses penarikan, sementara infrastruktur staking MetaMask mengurus operasi node. Lido menerapkan pemisahan tugas serupa pada operator node. Berdasarkan dokumentasi teknisnya, kredensial penarikan ditetapkan oleh protokol, sedangkan operator menghasilkan signing keys untuk menjalankan tugas validator. Kredensial penarikan menentukan ke mana ETH yang ditarik akan dikirim. MetaMask belum menyatakan apakah signing keys validator diakses dalam insiden ini. Perusahaan juga tidak mengungkap bukti adanya slashing, dana staking pelanggan yang dicuri, atau penarikan tidak sah. Risiko penalti downtime dan penalti jaringan yang disebut dalam unggahan forum Lido diposisikan sebagai konsekuensi dari respons pencegahan, bukan kerugian yang sudah terkonfirmasi. Informasi publik saat ini masih terbatas pada insiden infrastruktur, prosedur exit validator, dan langkah perlindungan yang dilaporkan masing-masing pihak. MetaMask menyebut upaya pemulihan sedang berjalan bersama penasihat keamanan eksternal, sementara Lido menyatakan "investigasi menyeluruh masih berlangsung" dan pembaruan lanjutan akan disampaikan. Aave menyatakan pasar di protokolnya tetap beroperasi normal selama investigasi. Pendiri Aave, Stani Kulechov, mengatakan ia memantau peristiwa MetaMask Staking serta perkembangan terkait Lido setelah pesan exit validator dipublikasikan. Dalam pembaruan 1 Oktober, Kulechov menyebut pasar Aave tidak terdampak dan fungsi protokol berjalan normal. Hingga saat pernyataan tersebut, tidak ada laporan terverifikasi tentang gangguan pasar Aave yang terkait insiden MetaMask. Komentar ini relevan karena stETH dan aset staking Ethereum lainnya banyak digunakan di keuangan terdesentralisasi, termasuk pasar pinjam-meminjam. Pengungkapan keamanan Lido tidak meminta pemegang stETH untuk menarik, menukar, atau memindahkan token mereka selama proses exit validator MetaMask. Per 1 Oktober, pembaruan MetaMask yang dipublikasikan juga belum memberikan jadwal penyelesaian investigasi keamanan. Mengacu pada linimasa Lido, batch terakhir validator operator MetaMask yang terdampak diharapkan memasuki status exited pada akhir 7 Oktober, lalu proses penarikan dan reentry berlanjut dengan total durasi sekitar 45 hari. MetaMask menyatakan tetap berkomunikasi dengan pelanggan, mitra, dan penasihat keamanan eksternal selama pemulihan berlangsung, dan akan memberikan pembaruan pada waktu yang dianggap tepat.