#metamask安全事件后撤出lido验证节点
Di antara 19 node verifikasi, 18 di antaranya membayarkan imbalan produksi blok ke alamat yang tidak dikenal, 520.000 token Ethereum langsung antre kabur 🦖⚠️
📣 盘面异动群里喊
Pada 1 Oktober, raksasa dompet MetaMask mengonfirmasi bahwa sebagian fasilitas staking Ethereum miliknya mengalami insiden keamanan (pertama kali diungkap pada hari Rabu). MetaMask secara proaktif mematikan dan keluar dari node verifikasi yang terdampak. Peneliti keamanan on-chain Kaden mengurai detailnya di X: dari 19 node verifikasi MetaMask yang benar-benar menghasilkan blok dan menerima biaya transaksi, 18 di antaranya mengirimkan imbalan ke sebuah alamat “di luar perkiraan”, dengan total dana yang dipindahkan sekitar 0,36 ETH. Pada waktu yang sama, Lookonchain memantau bahwa sebuah dompet yang diberi label terkait pendiri Ethereum Joseph Lubin mengalirkan keluar 133.298 ETH sekaligus, senilai sekitar 356 juta dolar AS.
Tapi jangan buru-buru teriak “kena hack”. Kalimat asli MetaMask adalah: saat ini tidak ditemukan ancaman langsung terhadap dompet pengguna. Intinya, “dompet” dan “staking” adalah dua sistem yang berbeda—alamat yang dipakai node verifikasi untuk menerima biaya, dan ke mana pokok pengguna akhirnya bisa ditarik, di layer dasar Ethereum diatur secara terpisah. Artinya, perubahan kali ini hanya terjadi pada “pintu masuk untuk menerima uang”, jalur penarikan pokok masih dipegang oleh pengguna sendiri; risiko dompet hanya sempat “dipindahkan ke luar lingkup”.
Namun biayanya tetap ada. Lido pada hari Rabu mengumumkan bahwa node verifikasi yang dioperasikan MetaMask telah mulai keluar dari kumpulan staking-nya, dan batch terakhir diperkirakan berhenti menghasilkan blok sebelum 7 Oktober. Yang merepotkan adalah jalur “keluar lalu masuk lagi”: antrian masuk/keluar staking Ethereum bisa mencapai sekitar 45 hari. Selama node offline, mereka tidak mendapatkan imbalan; jika proses belum selesai dan node sudah drop (offline) maka harus membayar penalti. Perkiraan peneliti justru lebih mencolok—node verifikasi yang ditarik bisa mencapai 17.000, total memegang sekitar 523.000 ETH, setara dengan hampir 1,4 miliar dolar AS berdasarkan harga saat ini 💥. Meski demikian, hingga kini MetaMask belum mengonfirmasi angka-angka ini dan belum mengungkap bagaimana sistem tersebut “diselewengkan” secara teknis.
Efek berantai sudah mulai terlihat: penerbit stablecoin Ethena menarik secara darurat sekitar 75 juta dolar AS (RLUSD treasury) dan 60 juta dolar AS (PYUSD treasury) dari protokol pinjam-meminjam Morpho. Setelahnya, mereka menyebutnya sebagai tindakan preventif dan setelah situasi menjadi jelas telah mengembalikannya.
🐋 Penilaian saya: kategorisasi kasus ini belum sampai ke “hacker kabur bawa uang”. Ini lebih mirip insiden kepercayaan ketika “kredensial manajemen tersentuh”—transaksi 0,36 ETH per kejadian memang kecil dan tidak tampak seperti perampokan besar, tetapi fakta bahwa 18 dari 19 node disalurkan menyimpang secara bersamaan menunjukkan lubang ada pada aspek kunci untuk operasi massal, bukan karena dompet pengguna dibobol. Ada dua hal yang jadi fokus utama: apakah MetaMask akan menyusun laporan akar masalah yang lengkap; dan setelah 520 ribu ETH ditarik, apakah sebelum 7 Oktober hal itu akan menyebabkan kelonggaran struktural pada tingkat staking Ethereum.
Menurut Anda ini efek besar atau sekadar waswas palsu? Diskusikan di kolom komentar 🔒
Klik avatar untuk live
Setiap hari saya bawa Anda mengikuti sorotan kripto—bukan hanya lihat berita apa yang terjadi, tapi bantu Anda memahami logika dan peluang di baliknya 👀🚀
Di antara 19 node verifikasi, 18 di antaranya membayarkan imbalan produksi blok ke alamat yang tidak dikenal, 520.000 token Ethereum langsung antre kabur 🦖⚠️
📣 盘面异动群里喊
Pada 1 Oktober, raksasa dompet MetaMask mengonfirmasi bahwa sebagian fasilitas staking Ethereum miliknya mengalami insiden keamanan (pertama kali diungkap pada hari Rabu). MetaMask secara proaktif mematikan dan keluar dari node verifikasi yang terdampak. Peneliti keamanan on-chain Kaden mengurai detailnya di X: dari 19 node verifikasi MetaMask yang benar-benar menghasilkan blok dan menerima biaya transaksi, 18 di antaranya mengirimkan imbalan ke sebuah alamat “di luar perkiraan”, dengan total dana yang dipindahkan sekitar 0,36 ETH. Pada waktu yang sama, Lookonchain memantau bahwa sebuah dompet yang diberi label terkait pendiri Ethereum Joseph Lubin mengalirkan keluar 133.298 ETH sekaligus, senilai sekitar 356 juta dolar AS.
Tapi jangan buru-buru teriak “kena hack”. Kalimat asli MetaMask adalah: saat ini tidak ditemukan ancaman langsung terhadap dompet pengguna. Intinya, “dompet” dan “staking” adalah dua sistem yang berbeda—alamat yang dipakai node verifikasi untuk menerima biaya, dan ke mana pokok pengguna akhirnya bisa ditarik, di layer dasar Ethereum diatur secara terpisah. Artinya, perubahan kali ini hanya terjadi pada “pintu masuk untuk menerima uang”, jalur penarikan pokok masih dipegang oleh pengguna sendiri; risiko dompet hanya sempat “dipindahkan ke luar lingkup”.
Namun biayanya tetap ada. Lido pada hari Rabu mengumumkan bahwa node verifikasi yang dioperasikan MetaMask telah mulai keluar dari kumpulan staking-nya, dan batch terakhir diperkirakan berhenti menghasilkan blok sebelum 7 Oktober. Yang merepotkan adalah jalur “keluar lalu masuk lagi”: antrian masuk/keluar staking Ethereum bisa mencapai sekitar 45 hari. Selama node offline, mereka tidak mendapatkan imbalan; jika proses belum selesai dan node sudah drop (offline) maka harus membayar penalti. Perkiraan peneliti justru lebih mencolok—node verifikasi yang ditarik bisa mencapai 17.000, total memegang sekitar 523.000 ETH, setara dengan hampir 1,4 miliar dolar AS berdasarkan harga saat ini 💥. Meski demikian, hingga kini MetaMask belum mengonfirmasi angka-angka ini dan belum mengungkap bagaimana sistem tersebut “diselewengkan” secara teknis.
Efek berantai sudah mulai terlihat: penerbit stablecoin Ethena menarik secara darurat sekitar 75 juta dolar AS (RLUSD treasury) dan 60 juta dolar AS (PYUSD treasury) dari protokol pinjam-meminjam Morpho. Setelahnya, mereka menyebutnya sebagai tindakan preventif dan setelah situasi menjadi jelas telah mengembalikannya.
🐋 Penilaian saya: kategorisasi kasus ini belum sampai ke “hacker kabur bawa uang”. Ini lebih mirip insiden kepercayaan ketika “kredensial manajemen tersentuh”—transaksi 0,36 ETH per kejadian memang kecil dan tidak tampak seperti perampokan besar, tetapi fakta bahwa 18 dari 19 node disalurkan menyimpang secara bersamaan menunjukkan lubang ada pada aspek kunci untuk operasi massal, bukan karena dompet pengguna dibobol. Ada dua hal yang jadi fokus utama: apakah MetaMask akan menyusun laporan akar masalah yang lengkap; dan setelah 520 ribu ETH ditarik, apakah sebelum 7 Oktober hal itu akan menyebabkan kelonggaran struktural pada tingkat staking Ethereum.
Menurut Anda ini efek besar atau sekadar waswas palsu? Diskusikan di kolom komentar 🔒
Klik avatar untuk live
Setiap hari saya bawa Anda mengikuti sorotan kripto—bukan hanya lihat berita apa yang terjadi, tapi bantu Anda memahami logika dan peluang di baliknya 👀🚀
