MetaMask Tarik Sebagian Validator Sebagai Langkah Pencegahan Keamanan

MetaMask menarik keluar sebagian validator miliknya sebagai langkah berjaga-jaga sejak 30 September, sembari menangani sebuah insiden keamanan — dan menegaskan sejauh ini belum menemukan ancaman langsung terhadap dompet penggunanya. Pesan utamanya sederhana: ini tindakan pencegahan, bukan tanda bahwa dana pengguna sudah bermasalah.

Untuk memahami apa yang terjadi, ada baiknya tahu dulu apa itu "validator". Di jaringan Ethereum, validator adalah peran yang dijalankan dengan mengunci sejumlah ETH untuk ikut mengamankan jaringan sekaligus memperoleh imbalan. "Menarik" atau meng-exit sebuah validator berarti mengeluarkan ETH yang terkunci itu dari peran tersebut. Karena jaringan membatasi berapa banyak validator yang boleh keluar pada waktu bersamaan, muncul antrean keluar — sehingga sebagian sudah benar-benar keluar, sebagian lagi masih menunggu giliran. Menarik validator saat sebuah insiden sedang ditangani adalah cara untuk mengisolasi risiko lebih dulu, bukan pernyataan bahwa kerugian sudah terjadi.

Sebuah perkiraan on-chain menghitung 16.965 validator yang dijalankan MetaMask, menampung total 565.056 ETH, berstatus sudah keluar atau sedang dalam antrean keluar per pukul 05.29 UTC, 1 Oktober. MetaMask sendiri belum mengonfirmasi angka tersebut. Perusahaan menyebut insiden menyentuh sebagian sistemnya, tetapi belum memaparkan penyebabnya maupun bagian mana yang terdampak.

Satu hal yang penting bagi pengguna: MetaMask menggambarkan layanan staking-nya sebagai non-custodial. Artinya pengguna tetap memegang kendali atas dana yang mereka stake, dan perusahaan tidak menyimpan kunci penarikan milik pengguna. Perkiraan on-chain tadi pun hanya memotret validator yang keluar atau menunggu keluar; ia tidak membuktikan apakah dan bagaimana insiden menyentuh dompet atau dana pengguna.

Gambaran ini masih bisa berubah. Yang layak ditunggu adalah apakah MetaMask merilis rincian penyebab, mengonfirmasi atau membantah hitungan validator tadi, serta memberi keterangan soal dampaknya terhadap dana. Sampai keterangan itu muncul, informasi yang beredar sebaiknya dibaca sebagai gambaran sementara, bukan kesimpulan akhir.