Insiden Keamanan MetaMask Memaksa Keluar dari Staking Ethereum, Dana Tidak Berisiko

Pelanggaran keamanan mengalihkan sejumlah kecil hadiah staking ETH, mendorong MetaMask untuk menarik validator yang memegang sekitar 523.000 ETH sebagai tindakan pencegahan.

MetaMask telah memulai penarikan massal dari validator staking Ethereum menyusul insiden keamanan yang mengkompromikan sebagian kecil hadiah staking, meskipun perusahaan bersikeras deposit pokok pengguna tetap aman. Seorang peneliti keamanan Ethereum memperkirakan sekitar 0,36 ETH dalam hadiah dialihkan selama pelanggaran, jumlah yang relatif kecil dibandingkan dengan skala respons.

Tindakan pencegahan penyedia dompet mencakup validator yang memegang sekitar 523.000 ETH, senilai sekitar $44 juta pada harga saat ini. Keputusan untuk menarik jumlah Ethereum yang di-staking begitu besar menggarisbawahi keseriusan MetaMask dalam memperlakukan insiden tersebut, meskipun kerugian aktual tampak minimal.

MetaMask belum mengungkapkan sifat pasti dari kerentanan yang memungkinkan hadiah dialihkan, tetapi insiden tersebut menyoroti tantangan keamanan berkelanjutan dalam infrastruktur staking likuid yang telah menjadi sentral bagi model proof-of-stake Ethereum. Hadiah staking biasanya didistribusikan ke operator validator sebelum diteruskan ke pengguna, menciptakan titik kerentanan potensial.

Penarikan paksa akan mengharuskan pengguna yang terkena dampak untuk menunggu melalui antrian penarikan validator Ethereum, yang dapat memakan waktu berhari-hari atau berminggu-minggu tergantung pada kemacetan jaringan. Selama periode ini, staker tidak akan mendapatkan hadiah dan ETH mereka tetap terkunci dalam protokol, meskipun mereka mempertahankan kepemilikan penuh atas pokok mereka.

Bagi pengguna MetaMask yang melakukan staking melalui antarmuka asli dompet, insiden ini berfungsi sebagai pengingat bahwa kenyamanan sering kali datang dengan risiko kustodian atau semi-kustodian. Meskipun MetaMask sendiri adalah dompet penyimpanan mandiri, layanan staking-nya bergantung pada infrastruktur pihak ketiga yang memperkenalkan permukaan serangan tambahan.

Waktunya sangat canggung karena staking Ethereum telah menjadi semakin kompetitif, dengan imbal hasil sudah dalam tekanan dari volume besar ETH yang terkunci dalam validator. Gangguan apa pun pada layanan staking dapat mendorong pengguna ke platform alternatif atau token staking likuid, memfragmentasi ekosistem lebih lanjut. MetaMask belum memberikan jadwal kapan validator yang terkena dampak akan dipulihkan atau langkah kompensasi apa pun, jika ada, yang akan ditawarkan kepada pengguna yang kehilangan hadiah selama periode penarikan.