*Pernyataan: "Pembaruan Keamanan: Kami sedang menanggapi insiden keamanan yang memengaruhi sebagian infrastruktur kami. Saat ini, kami belum mengidentifikasi ancaman segera terhadap dompet MetaMask. Sebagai langkah kehati-hatian, kami secara proaktif keluar dari validator yang terdampak dalam operasi staking non-custodial kami, berkoordinasi dengan klien, mitra, dan penasihat keamanan."*$GTC $MOVR $龙虾
- *Ruang Lingkup: BUKAN pelanggaran pada ekstensi dompet — infrastruktur staking non-custodial (mantan Consensys Staking, kini MetaMask Staking) yang menjalankan validator Ethereum di dalam Lido — MetaMask mengatakan TIDAK memegang kunci penarikan, sehingga pokok ETH yang di-stake tidak berisiko penarikan oleh penyerang — tetapi kunci operator validator dikompromikan*
- *Tindakan: Keluar secara hati-hati dengan urutan tidak sesuai (out-of-order) dari sekitar 17.000 validator yang memegang sekitar 523k ETH berdasarkan estimasi peneliti Kaden (belum dikonfirmasi oleh MetaMask) — keluar terakhir pada 7 Oktober, lalu antrean keluar/penarikan masuk kembali selama 45 hari untuk melakukan restake melalui Lido — selama proses keluar, validator melewatkan imbalan dan menghadapi risiko penalti waktu offline — Lido menyatakan pemegang stETH tidak perlu melakukan tindakan*
- *Pengalihan yang belum terkonfirmasi: Analisis peneliti Kaden atas 19 validator: 18 mengirim pembayaran produksi blok (MEV/tips) ke alamat yang tidak terduga — total sekitar 0,36 ETH dialihkan — pokok dipisahkan ke tujuan lain — belum ada pelaporan slashing saat ini*
- *Masih belum diketahui: akar penyebab, vektor serangan, jumlah yang terdampak, dana yang hilang — penyelidikan masih berlangsung bersama penasihat keamanan eksternal — pengguna diingatkan untuk mengabaikan DM phishing yang meminta seed phrase*
*BERITA TERBARU 🚨 MetaMask pada 30 Sep mengonfirmasi insiden keamanan infrastruktur — tidak ada ancaman segera terhadap dompet, tidak ada dampak dana yang dikonfirmasi — langkah kehati-hatian keluar validator staking dari Lido (mantan Consensys Staking) — non-custodial: MetaMask tidak memegang kunci penarikan — keluar hingga 7 Okt, restake hingga 45 hari — estimasi peneliti: sekitar 0,36 ETH imbalan blok dialihkan, sekitar 17 ribu validator / 523K ETH — Lido: pemegang stETH tidak perlu melakukan tindakan 🚨*#EtherGains70.9%InQ3 #US10YearYieldNears5.3% #DollarIndexHitsHighestSinceMay2025