Penyedia dompet kripto non-kustodian terkemuka MetaMask mengumumkan penarikan operasional validator staking Ethereum miliknya menyusul insiden keamanan yang memengaruhi sebagian infrastruktur internal perusahaan pada Rabu (01/10/2026). Langkah darurat ini diambil secara preventif untuk melindungi aset pengguna yang didelegasikan melalui layanan staking institusional maupun ritel. Pihak pengembang menyatakan tengah menangani ancaman tersebut secara intensif dengan menggandeng mitra eksternal serta penasihat keamanan siber independen. Meski penyelidikan mendalam masih berlangsung, MetaMask menegaskan bahwa tidak ada ancaman langsung terhadap saldo maupun keamanan dompet pengguna.
Penarikan Validator Staking Non-Kustodian
Manajemen MetaMask menjelaskan bahwa investigasi internal difokuskan pada infrastruktur penopang node validator tanpa memengaruhi kunci privat (*private keys*) pengguna aplikasi dompet mandiri. Sebagai mitigasi risiko proaktif, tim pengembang memutuskan untuk menghentikan sementara operasional node validator yang terhubung ke jaringan staking non-kustodian guna memutus potensi vektor eksploitasi lebih lanjut.
Langkah penghentian ini dirancang agar node tidak terpapar risiko pemotongan saldo (*slashing*) atau manipulasi konsensus saat audit forensik dijalankan. MetaMask menegaskan koordinasi lintas sektor terus berjalan bersama para pakar siber untuk memastikan integritas sistem sebelum seluruh infrastruktur validator diizinkan kembali beroperasi secara normal di jaringan utama.
Koordinasi Protokol Lido dan Estimasi Antrean 45 Hari
Protokol liquid staking terbesar, Lido Finance, secara terpisah mengonfirmasi bahwa MetaMask Staking telah memulai proses perlindungan aset dengan menarik validator Ether (ETH) yang dikelolanya dari ekosistem Lido. Seluruh validator terdampak dijadwalkan rampung keluar dari jaringan secara bertahap paling lambat pada 7 Oktober mendatang untuk mencegah gangguan teknis pada likuiditas protokol.
Pengembang Lido Finance, Will Shannon, mengungkapkan bahwa modal ETH yang ditarik akan dipulihkan secara bertahap seiring berjalannya siklus penarikan dan registrasi ulang validator. Menurut Shannon, proses siklus lengkap mulai dari penarikan (*exit*), pencairan dana (*withdrawal*), hingga pendaftaran kembali (*re-entry*) diperkirakan memakan waktu hingga 45 hari akibat panjangnya antrean masuk validator di jaringan Ethereum. Shannon menambahkan bahwa mekanisme ini dirancang untuk menjaga stabilitas protokol sembari memastikan keamanan dana tetap terisolasi dari potensi gangguan.
Implikasi Keamanan Infrastruktur dan Ketahanan Ekosistem
Insiden keamanan pada infrastruktur validator MetaMask menyoroti tantangan krusial dalam pengelolaan operasional staking skala besar di tengah pesatnya adopsi Web3. Kendati MetaMask tidak merinci bentuk kerentanan yang terdeteksi, reaksi cepat dalam memutus koneksi validator dinilai berhasil membatasi dampak kerugian materiil pada pengguna protokol terdesentralisasi.
Peristiwa ini juga menegaskan pentingnya protokol darurat dan redundansi multi-operator bagi penyedia layanan dompet Web3 yang mengintegrasikan fitur staking langsung. Para pelaku pasar dan investor institusional kini terus memantau perkembangan audit forensik MetaMask guna mengantisipasi apakah insiden tersebut melibatkan kebocoran kredensial infrastruktur komputasi awan atau kerentanan perangkat lunak validator pihak ketiga.
Sumber: CoinTelegraph
