MetaMask Tarik Validator dari Lido Terkait Insiden Keamanan Infrastruktur

MetaMask mengambil langkah pencegahan dengan menarik validator Ethereum dari protokol staking Lido menyusul adanya insiden keamanan pada infrastruktur mereka.

Pengembang dompet digital ini menyatakan telah mengidentifikasi celah pada sistem internal. Mereka kini bekerja sama dengan pihak eksternal untuk melakukan pemulihan tanpa mengancam keamanan dana pengguna secara langsung.

MetaMask Staking, yang dulunya bernama Consensys Staking, merupakan operator validator besar pada ekosistem Lido. Lido menjelaskan melalui forum tata kelola bahwa pihaknya sedang menyelidiki kompromi infrastruktur yang memicu penarikan validator tersebut.

Proses ini diperkirakan akan berdampak pada hilangnya imbal hasil bagi para pemangku kepentingan. Selain itu, ada potensi penalti jaringan akibat waktu henti saat validator tersebut dimatikan secara bertahap.

Lido menargetkan seluruh proses penarikan validator selesai pada 7 Oktober. Meskipun validator telah keluar, aset yang dipertaruhkan tetap berada di dalam protokol dan membutuhkan waktu hingga 45 hari untuk kembali sepenuhnya.

Ethereum memiliki antrean masuk yang panjang, sehingga durasi tersebut dianggap wajar dalam siklus penarikan dan entri ulang aset kripto. Pihak perusahaan menegaskan bahwa layanan ini bersifat non-kustodial, artinya MetaMask tidak memegang kunci penarikan dana klien.

Pengguna stETH, yaitu token likuid dari Lido, tidak perlu melakukan tindakan apa pun terkait insiden ini. Lido memastikan bahwa diversifikasi operator node dan cadangan dana sebesar 6.750 stETH, atau setara dengan sekitar Rp170 miliar, menjadi bantalan keamanan jika terjadi gangguan.

Analisis pihak ketiga menunjukkan dampak finansial yang relatif kecil dari insiden ini. Peneliti bernama Kaden mencatat setidaknya 19 validator MetaMask memenangkan imbalan blok, dengan 18 di antaranya diarahkan ke alamat yang didanai melalui Tornado Cash.

Tornado Cash adalah layanan pencampur aset kripto yang sering digunakan untuk menyembunyikan jejak transaksi. Total dana yang dialihkan tercatat sekitar 0,36 ETH atau kurang dari Rp15 juta pada harga saat ini.

Secara total, sekitar 17.000 validator yang mengelola 523.000 ETH, dengan nilai mencapai Rp22 triliun, ditarik sebagai langkah kehati-hatian. Hingga saat ini, belum ada kejelasan apakah peretas memiliki kemampuan untuk memanipulasi penerima biaya di seluruh jaringan atau hanya terbatas pada validator tertentu.

Ekosistem keuangan terdesentralisasi tetap memantau situasi ini dengan saksama. Stani Kulechov dari Aave menyatakan bahwa pasar mereka tidak terdampak, sementara pendiri Ethena, Guy Young, menyebut tidak ada paparan langsung terhadap aset stETH dalam cadangan mereka.

Kasus ini merupakan kejadian kedua yang menimpa operator utama di Lido dalam kurun waktu setahun terakhir. Sebelumnya, Kiln juga pernah melakukan langkah serupa pada September tahun lalu setelah menemukan potensi kompromi pada infrastruktur mereka.