MetaMask Ungkap Insiden Keamanan yang Memengaruhi Infrastruktur Internal
Penyedia dompet cryptocurrency MetaMask mengungkap adanya insiden keamanan yang sedang berlangsung dan berdampak pada sebagian infrastruktur internalnya. Perusahaan mengatakan tengah menangani masalah tersebut bersama mitra eksternal dan penasihat keamanan.
MetaMask menegaskan bahwa hingga saat ini tidak ada ancaman langsung terhadap wallet MetaMask milik pengguna.
Sebagai langkah pencegahan, perusahaan juga mulai mengeluarkan validator yang terdampak dari operasi non-custodial staking. Langkah tersebut dilakukan melalui koordinasi dengan klien dan mitra yang terkait.
MetaMask Mengambil Langkah Pencegahan
Dalam pernyataan resminya, MetaMask mengatakan pihaknya secara proaktif melakukan exit terhadap validator yang terdampak sebagai tindakan pencegahan.
Perusahaan juga menegaskan bahwa layanan staking yang mereka operasikan bersifat non-custodial. Artinya, MetaMask tidak mengelola withdrawal key untuk staking milik klien.
Kondisi tersebut menjadi salah satu alasan perusahaan menyatakan bahwa insiden pada infrastruktur mereka tidak secara langsung berarti wallet pengguna MetaMask telah terkompromi.
Namun, MetaMask belum mengungkapkan secara rinci bagian infrastruktur mana yang terdampak ataupun sistem dan data apa saja yang mungkin telah diakses.
Ketika dimintai informasi lebih lanjut mengenai cakupan insiden, juru bicara MetaMask mengarahkan pertanyaan tersebut kepada pernyataan publik perusahaan.
Apa Itu Validator Ethereum?
Validator merupakan node dalam jaringan Ethereum yang menjalankan software untuk membantu menjaga keamanan dan operasional blockchain.
Validator bertugas antara lain mengusulkan block, memverifikasi transaksi cryptocurrency, serta berpartisipasi dalam mekanisme konsensus yang menjaga jaringan Ethereum tetap berjalan.
Karena validator memiliki peran penting dalam jaringan, masalah keamanan yang berkaitan dengan sistem pengelolaan validator dapat menimbulkan risiko operasional, termasuk kemungkinan validator harus dihentikan atau dikeluarkan dari jaringan.
Dalam kasus MetaMask, perusahaan memilih melakukan exit terhadap validator yang dianggap terdampak daripada mempertahankan operasionalnya selama investigasi keamanan berlangsung.
Lido Finance Ikut Mengambil Tindakan
Informasi mengenai langkah MetaMask tersebut juga dikonfirmasi oleh Lido Finance, platform liquid staking terdesentralisasi.
Lido mengatakan MetaMask Staking, yang sebelumnya dikenal sebagai Consensys Staking, telah mengambil langkah pencegahan untuk melindungi aset klien yang terkait dengan validator Ethereum.
Langkah tersebut mencakup proses exit terhadap validator Ethereum milik MetaMask yang berada dalam protokol Lido.
Namun, keputusan untuk mengeluarkan validator dari jaringan dapat menimbulkan konsekuensi operasional. Lido menyebut tindakan tersebut berpotensi menyebabkan hilangnya sebagian staking rewards dan kemungkinan munculnya downtime penalties apabila validator harus dihentikan dalam waktu dekat.
Proses exit terhadap validator terkait telah dimulai.
Lido memperkirakan validator terakhir akan menyelesaikan proses exit, meskipun belum sepenuhnya ditarik, pada 7 Oktober 2026.
Belum Ada Informasi Mengenai Data yang Diakses
Sampai saat ini, MetaMask belum memberikan rincian mengenai bagaimana insiden tersebut terjadi maupun apakah pelaku berhasil memperoleh akses ke sistem tertentu.
Belum diketahui pula apakah terdapat data pengguna, kredensial, atau informasi internal yang berhasil diakses selama insiden.
Karena investigasi masih berlangsung, informasi mengenai cakupan insiden dapat berubah setelah perusahaan menyelesaikan pemeriksaan terhadap infrastrukturnya.
Yang telah dikonfirmasi MetaMask adalah adanya insiden keamanan pada sebagian infrastrukturnya dan keputusan untuk mengambil tindakan pencegahan terhadap validator yang terdampak.
Tidak Sama dengan Kompromi Wallet MetaMask
MetaMask merupakan wallet cryptocurrency non-custodial yang dikembangkan oleh perusahaan software blockchain Consensys.
Wallet tersebut memungkinkan pengguna menyimpan dan mengelola aset digital pada jaringan Ethereum maupun blockchain lain yang kompatibel.
Dalam konteks insiden ini, MetaMask secara khusus menyatakan bahwa tidak ada ancaman langsung terhadap wallet MetaMask.
Pernyataan tersebut penting karena gangguan terhadap infrastruktur MetaMask tidak secara otomatis berarti private key atau aset cryptocurrency yang tersimpan pada wallet pengguna telah terekspos.
Operasi staking juga memiliki arsitektur yang berbeda karena MetaMask menegaskan bahwa layanan tersebut bersifat non-custodial dan withdrawal key untuk stake klien tidak dikelola oleh perusahaan.
Investigasi Masih Berlangsung
MetaMask saat ini masih menangani insiden bersama pihak internal, mitra eksternal, dan penasihat keamanan.
Belum ada penjelasan publik mengenai akar masalah, sistem yang terdampak, metode serangan, maupun apakah terdapat akses tidak sah terhadap data.
Sementara itu, tindakan exit terhadap validator menunjukkan bahwa MetaMask memilih mengurangi potensi risiko operasional selama proses investigasi berlangsung.
Pengguna MetaMask tidak perlu menganggap insiden ini sebagai bukti bahwa wallet mereka telah diretas. Namun, perkembangan investigasi tetap perlu diperhatikan karena informasi mengenai cakupan dan dampak insiden dapat berubah seiring ditemukannya fakta baru.
