Insiden Keamanan MetaMask Paksa Validator Ethereum Keluar, Imbalan Staking Melayang

MetaMask menghentikan sementara operasi staking Ethereum setelah mendeteksi gangguan keamanan pada sebagian infrastrukturnya. Langkah ini diambil sebagai tindakan pencegahan, dengan perusahaan menegaskan tidak ada dana pengguna yang berada dalam risiko langsung. Namun, keputusan tersebut memicu konsekuensi berantai: validator yang dikelola MetaMask harus keluar dari jaringan, dan imbalan staking yang seharusnya mereka peroleh berpotensi hilang.

Insiden ini pertama kali diungkap pada Rabu oleh MetaMask, yang selama ini dikenal sebagai penyedia dompet kripto populer sekaligus operator layanan staking. Perusahaan menyatakan telah mengeluarkan validator yang terdampak dari sistem Ethereum. Validator adalah komputer yang bertugas memverifikasi transaksi dan menjaga keamanan jaringan. "Saat ini, kami tidak menemukan ancaman langsung terhadap dompet MetaMask," ujar perusahaan dalam pernyataannya.

Peneliti keamanan Ethereum yang dikenal sebagai Kaden melaporkan melalui platform X bahwa 18 dari 19 validator yang dioperasikan MetaMask—yang sebelumnya menerima pembayaran dari produksi blok—mengalihkan pembayaran tersebut ke alamat yang tidak terduga. Ia memperkirakan sekitar 0,36 ETH telah dialihkan. Analisis Kaden juga menyebut sekitar 17.000 validator dengan total 523.000 ETH harus keluar sebagai langkah pencegahan. Hingga Kamis sore waktu Asia, MetaMask belum mengonfirmasi angka-angka tersebut maupun memberikan penjelasan rinci tentang bagaimana sistemnya bisa ditembus.

Staking memungkinkan pemilik ETH memperoleh imbalan dengan mengunci koin mereka untuk membantu mengamankan jaringan. Operator seperti MetaMask menjalankan komputer yang melakukan verifikasi, sementara pelanggan tetap memegang kendali atas dompet tempat koin mereka disimpan. Dalam mekanisme ini, validator memiliki alamat terpisah untuk menerima pembayaran biaya transaksi saat memproduksi blok. Mengubah alamat tujuan dapat mengalihkan pendapatan tanpa mengubah lokasi stake asli. Ethereum mengatur alamat-alamat ini secara terpisah.

Jika seseorang menguasai kredensial tersebut, ia bisa memaksa validator menyetujui catatan yang bertentangan, memicu hukuman yang disebut slashing. Dalam slashing, Ethereum menghancurkan sebagian stake dan mengeluarkan validator dari layanan. Baik MetaMask maupun Lido belum melaporkan adanya slashing dalam insiden ini.

Meski dana tetap aman, penonaktifan preventif ini tetap menimbulkan biaya. Lido, layanan yang mengumpulkan ETH pengguna untuk staking, mengumumkan pada Rabu dini hari bahwa validator yang dioperasikan MetaMask mulai meninggalkan sistemnya. Validator terakhir diperkirakan berhenti staking pada 7 Oktober, meskipun ETH mereka belum tentu ditarik saat itu. Penarikan koin dan memasukkannya kembali ke staking bisa memakan waktu hingga 45 hari karena antrean masuk ke sistem staking Ethereum. Selama masa nonaktif, validator kehilangan imbalan dan bisa dikenai penalti jika dimatikan sebelum menyelesaikan proses keluar.

"Tidak ada tindakan yang diperlukan dari pemegang stETH," kata Lido. Token stETH mewakili stake gabungan pengguna dan imbalan yang terakumulasi.

Di tengah pengungkapan ini, pergerakan dompet besar menarik perhatian. Pelacak blockchain Lookonchain melaporkan bahwa dompet yang dikaitkan dengan salah satu pendiri Ethereum, Joseph Lubin, mentransfer 133.298 ETH senilai sekitar $356 juta ke alamat baru. Belum jelas apakah perpindahan itu terkait dengan respons MetaMask. Ethena, perusahaan di balik token USDe yang dipatok dolar, juga menarik dana dari platform pinjaman kripto Morpho. Laporan menyebut sekitar $75 juta ditarik dari vault yang menyimpan stablecoin RLUSD milik Ripple dan $60 juta dari vault PYUSD milik PayPal. Sumber dekat Ethena menyatakan penarikan itu bersifat preventif. Data on-chain menunjukkan Ethena telah mengembalikan dana setelah situasi menjadi lebih jelas.

Bagi pasar kripto Indonesia, insiden ini menjadi pengingat bahwa risiko keamanan tidak hanya mengintai dompet pengguna, tetapi juga infrastruktur operator staking. Investor lokal yang menempatkan aset di platform global perlu mencermati mekanisme perlindungan dan waktu penarikan. Regulator dalam negeri, seperti Bappebti, mungkin perlu memperkuat pengawasan terhadap layanan staking yang ditawarkan di dalam negeri, terutama terkait transparansi insiden dan jaminan atas dana nasabah.

Ke depan, pertanyaan besarnya adalah seberapa cepat MetaMask dapat mengembalikan validatornya ke jaringan dan apakah insiden ini akan memicu audit keamanan menyeluruh di seluruh penyedia layanan staking. Jika celah serupa ditemukan di operator lain, kepercayaan pada ekosistem staking Ethereum bisa terguncang. Pasar akan menanti penjelasan resmi dari MetaMask, sementara para pemegang ETH di seluruh dunia—termasuk Indonesia—berhitung dampaknya terhadap imbal hasil mereka.