#metamask安全事件后撤出lido验证节点
🦖 Tahun ini, terkait Korea Utara, pencurian baru saja menembus lebih dari $1 miliar ⚖️ Pengelola dompet self-custody terbesar di dunia malah menarik mundur node verifikasi Ethereum miliknya
🙋 想聊的进群
Pada 30 September, MetaMask mengumumkan sedang menangani insiden keamanan yang memengaruhi sebagian infrastruktur mereka. Sebagai langkah pencegahan, mereka mulai keluar dari node verifikasi Ethereum yang mereka operasikan dalam protokol Lido. Lido kemudian mengonfirmasi: node verifikasi yang terdampak diperkirakan akan sepenuhnya keluar sebelum 7 Oktober. Mengenai sebenarnya insiden apa, MetaMask tidak mengatakan sepatah kata pun, hanya menekankan bahwa saat ini tidak ditemukan ancaman langsung terhadap dompet itu sendiri.
Pertama, luruskan faktanya. Kali ini yang disentuh adalah bisnis staking non-custodial MetaMask—pengguna menyerahkan ETH ke mereka untuk menjalankan node verifikasi, sementara kunci privat tetap di tangan pengguna. Keluar bukan berarti menjual panik (dumping); ETH akan kembali ke protokol sesuai prosedur, tetapi pengembang Lido, Will Shannon, mengatakan karena antrian pihak yang masuk ke Ethereum terlalu panjang, rangkaian proses lengkap—mulai dari keluar, penarikan, hingga melakukan staking ulang—bisa menunggu hingga sekitar 45 hari. Uangnya ada, hanya saja tertahan di jalan.
Lihat latar besarnya, barulah terlihat mengapa langkah ini terasa janggal. Beberapa hari sebelumnya, salah satu bursa besar dipindahkan sebesar $387,5 juta. Setelah itu, penyerang memasukkan sekitar 2.700 koin ZEC (sekitar $3,8 juta) ke dalam kolam privasi Zcash. Detektif on-chain ZachXBT telah menyebutnya secara terbuka; lembaga analisis blockchain Elliptic menilai keterkaitan dengan Korea Utara "kemungkinannya sangat tinggi", dan menyebut ini sebagai dugaan insiden pencurian terkait Korea Utara terbesar sepanjang tahun 2026, yang mendorong total kerugian semacam itu tahun ini melewati ambang $1 miliar. Insiden keamanan sudah bukan kejadian sesekali, melainkan menjadi kebiasaan.
Reaksi pasar sangat langsung: harga Ethereum saat ini sekitar $2.686, dalam 24 jam hanya naik 0,4%—biasa saja; tetapi token asli Lido, LDO, turun 7,16% dalam sehari ⚠️. Dalam satu berita yang sama, token lebih dulu jatuh sedangkan ETH tidak bergerak, yang menunjukkan pasar menilai yang terkena dampak adalah kepercayaan terhadap bisnis staking, bukan Ethereum itu sendiri.
Pandangan saya: langkah MetaMask ini benar, tapi tidak sedap dipandang. Lebih baik semua node verifikasi ditarik mundur, tetapi tidak menjelaskan apa yang sebenarnya terjadi—justru itu sendiri sinyalnya. Ia tidak takut aset dicuri, melainkan takut ditanya soal kualifikasi/kelayakan. Bagi pengguna biasa, 🔒 kemungkinan besar koin di dalam dompet aman, tetapi soal "siapa yang menjalankan koin itu untuk menghasilkan" harus dihitung ulang pada 2026. Batas self-custody sedang bergeser: dari "siapa memegang kunci privat" menjadi "siapa yang diam-diam menjalankan node untukmu".
Apakah kamu masih akan menaruh ETH di staking bawaan dompet? Atau lebih memilih memegang sendiri dan tidak membiarkannya? Tulis pendapatmu di kolom komentar.
Setiap hari saya akan mengajakmu memantau isu-isu panas keamanan kripto—bukan hanya melihat berita apa yang terjadi, tapi juga memahami logika dan peluang di baliknya 👀🚀
Klik foto profil untuk menonton siaran langsung
🦖 Tahun ini, terkait Korea Utara, pencurian baru saja menembus lebih dari $1 miliar ⚖️ Pengelola dompet self-custody terbesar di dunia malah menarik mundur node verifikasi Ethereum miliknya
🙋 想聊的进群
Pada 30 September, MetaMask mengumumkan sedang menangani insiden keamanan yang memengaruhi sebagian infrastruktur mereka. Sebagai langkah pencegahan, mereka mulai keluar dari node verifikasi Ethereum yang mereka operasikan dalam protokol Lido. Lido kemudian mengonfirmasi: node verifikasi yang terdampak diperkirakan akan sepenuhnya keluar sebelum 7 Oktober. Mengenai sebenarnya insiden apa, MetaMask tidak mengatakan sepatah kata pun, hanya menekankan bahwa saat ini tidak ditemukan ancaman langsung terhadap dompet itu sendiri.
Pertama, luruskan faktanya. Kali ini yang disentuh adalah bisnis staking non-custodial MetaMask—pengguna menyerahkan ETH ke mereka untuk menjalankan node verifikasi, sementara kunci privat tetap di tangan pengguna. Keluar bukan berarti menjual panik (dumping); ETH akan kembali ke protokol sesuai prosedur, tetapi pengembang Lido, Will Shannon, mengatakan karena antrian pihak yang masuk ke Ethereum terlalu panjang, rangkaian proses lengkap—mulai dari keluar, penarikan, hingga melakukan staking ulang—bisa menunggu hingga sekitar 45 hari. Uangnya ada, hanya saja tertahan di jalan.
Lihat latar besarnya, barulah terlihat mengapa langkah ini terasa janggal. Beberapa hari sebelumnya, salah satu bursa besar dipindahkan sebesar $387,5 juta. Setelah itu, penyerang memasukkan sekitar 2.700 koin ZEC (sekitar $3,8 juta) ke dalam kolam privasi Zcash. Detektif on-chain ZachXBT telah menyebutnya secara terbuka; lembaga analisis blockchain Elliptic menilai keterkaitan dengan Korea Utara "kemungkinannya sangat tinggi", dan menyebut ini sebagai dugaan insiden pencurian terkait Korea Utara terbesar sepanjang tahun 2026, yang mendorong total kerugian semacam itu tahun ini melewati ambang $1 miliar. Insiden keamanan sudah bukan kejadian sesekali, melainkan menjadi kebiasaan.
Reaksi pasar sangat langsung: harga Ethereum saat ini sekitar $2.686, dalam 24 jam hanya naik 0,4%—biasa saja; tetapi token asli Lido, LDO, turun 7,16% dalam sehari ⚠️. Dalam satu berita yang sama, token lebih dulu jatuh sedangkan ETH tidak bergerak, yang menunjukkan pasar menilai yang terkena dampak adalah kepercayaan terhadap bisnis staking, bukan Ethereum itu sendiri.
Pandangan saya: langkah MetaMask ini benar, tapi tidak sedap dipandang. Lebih baik semua node verifikasi ditarik mundur, tetapi tidak menjelaskan apa yang sebenarnya terjadi—justru itu sendiri sinyalnya. Ia tidak takut aset dicuri, melainkan takut ditanya soal kualifikasi/kelayakan. Bagi pengguna biasa, 🔒 kemungkinan besar koin di dalam dompet aman, tetapi soal "siapa yang menjalankan koin itu untuk menghasilkan" harus dihitung ulang pada 2026. Batas self-custody sedang bergeser: dari "siapa memegang kunci privat" menjadi "siapa yang diam-diam menjalankan node untukmu".
Apakah kamu masih akan menaruh ETH di staking bawaan dompet? Atau lebih memilih memegang sendiri dan tidak membiarkannya? Tulis pendapatmu di kolom komentar.
Setiap hari saya akan mengajakmu memantau isu-isu panas keamanan kripto—bukan hanya melihat berita apa yang terjadi, tapi juga memahami logika dan peluang di baliknya 👀🚀
Klik foto profil untuk menonton siaran langsung
