MetaMask Tarik Validator Lido Setelah Kompromi Infrastruktur; Peneliti Sebut Hadiah yang Dialihkan 0,36 ETH
MetaMask menyatakan insiden keamanan menyerang sebagian infrastrukturnya dan ia menarik validator Lido Ethereum yang terdampak, sementara peneliti memperkirakan 0,36 ETH block tips dialihkan.
Mengapa ini penting
Kerusakan langsung yang dilaporkan sejauh ini kecil, di bawah $1.000, tetapi MetaMask menarik sekitar 523.000 ETH validator keluar dari staking aktif dan Lido mengatakan keluar dan masuk kembali dapat memakan waktu hingga 45 hari dengan hadiah yang tidak terima dan kemungkinan penalti downtime. MetaMask menyatakan tidak ada dompet yang terancam dan tidak memegang kunci penarikan klien, sehingga paparan yang digambarkan adalah pada operasi validator bukan dana pengguna.
Di mana sumber berbeda
Jumlah validator yang terdampak dan ETH yang terlibat
Roughly 17,000 validators holding about 523,000 ETH (Kaden estimate)
CoinDesk, Crypto News Flash, Bitcoin.com News
0 affected validator counts, client balances or confirmed loss figures disclosed
Crypto.News, Crypto.News
Hanya estimasi peneliti yang memberikan skala keluar, sekitar 17.000 validator dan sekitar 523.000 ETH, dan MetaMask belum mengonfirmasi angka-angka tersebut sementara pengungkapan publik tidak memberikan jumlah validator atau saldo.
Penyebab insiden
Undisclosed, no technical details released
Cointelegraph, Crypto.News, Crypto.News, Unchained, Crypto News Flash
Infrastructure compromise under investigation
Decrypt, CryptoPotato
Diverted block tips, apparently less than $1,000
Bitcoin.com News
MetaMask belum mengungkapkan metode serangan atau sistem yang terlibat, sedangkan pemberitahuan forum tata kelola Lido mendeskripsikannya sebagai kompromi infrastruktur yang sedang diselidiki dan Bitcoin.com News mengkarakterisasi pencurian itu seolah-olah terbatas pada block tips.
Fakta utama
MetaMask mengungkapkan insiden keamanan yang memengaruhi sebagian infrastrukturnya dan menyatakan telah mengidentifikasi tidak ada ancaman langsung terhadap dompet MetaMask.
Dilaporkan oleh Cointelegraph
MetaMask mulai menarik validator yang terdampak dalam operasi staking non-kustodiannya sebagai langkah pencegahan.
Dilaporkan oleh Cointelegraph
Lido menyatakan MetaMask Staking menarik validator Ethereum-nya di protokol Lido dan bahwa validator terakhir diharapkan keluar, meski belum sepenuhnya ditarik, pada akhir 7 Oktober 2026.
Dilaporkan oleh Cointelegraph
MetaMask menyatakan tidak memegang kunci penarikan untuk taruhan klien, sehingga tidak dapat menarik dana pokok.
Dilaporkan oleh Crypto.News
Peneliti keamanan Ethereum Kaden memperkirakan sekitar 0,36 ETH dalam pembayaran produksi blok dialihkan dari 18 validator yang dioperasikan MetaMask.
0,36 ETHDilaporkan oleh CoinDesk
Bitcoin.com News menilai nilai 0,36 ETH yang dialihkan kurang dari $1.000 pada sekitar $2.700 per ether.
1.000 USDAngka yang dipersoalkanDilaporkan oleh Bitcoin.com News
Peneliti Kaden memperkirakan sekitar 17.000 validator yang memegang sekitar 523.000 ETH dikirim menuju keluar, angka yang belum dikonfirmasi MetaMask.
523.000 ETHAngka yang dipersoalkanDilaporkan oleh CoinDesk
Lido menyatakan validator yang terdampak dapat kehilangan hadiah selama proses keluar dan masuk kembali yang berlangsung hingga sekitar 45 hari dan bahwa pemegang stETH tidak perlu melakukan tindakan.
45 daysDilaporkan oleh CoinDesk
Apa yang terjadi
MetaMask mengungkapkan pada 30 September bahwa ia merespons insiden keamanan berkelanjutan yang memengaruhi sebagian infrastrukturnya dan tidak menemukan ancaman langsung terhadap dompet MetaMask, serta perusahaan tersebut mengatakan sedang menangani masalah secara internal dengan mitra eksternal dan penasihat keamanan (Cointelegraph, Decrypt, Unchained, CryptoPotato). Sebagai langkah pencegahan, MetaMask mulai menarik validator yang terdampak dalam operasi staking non-kustodiannya, dan validator yang dioperasikannya sebagai operator node di protokol Lido termasuk yang ditarik (Cointelegraph, Unchained). Lido mengungkapkan dalam posting forum tata kelola bahwa penyebabnya adalah kompromi infrastruktur yang sedang diselidiki, menyatakan mengambil langkah untuk melindungi aset klien, dan menyatakan validator yang relevan telah mulai keluar dengan yang terakhir keluar, meski belum sepenuhnya ditarik, pada akhir 7 Oktober 2026 (Decrypt, Unchained, CryptoPotato). MetaMask belum membagikan metode serangan, sistem yang terdampak, jumlah validator atau ETH yang terlibat (Crypto.News, Crypto.News). Peneliti keamanan Ethereum Kaden mengatakan 18 dari 19 validator yang dioperasikan MetaMask yang telah memperoleh pembayaran memiliki pembayaran yang dialihkan, total sekitar 0,36 ETH bernilai kurang dari $1.000 pada sekitar $2.700 per ether, dan memperkirakan sekitar 17.000 validator yang memegang sekitar 523.000 ETH dikirim menuju keluar; MetaMask belum mengonfirmasi angka-angka tersebut (CoinDesk, Bitcoin.com News). Bitquery merekonstruksi insiden dari data Ethereum, menemukan dompet tidak sah menerima block tips dari 18 validator yang dioperasikan MetaMask total 0,36 ETH, dan tidak menemukan slashing validator, dengan keluar pertama MetaMask dikirimkan pukul 10:46 UTC pada 30 September dan pembayaran yang dialihkan pertama muncul 85 menit kemudian (Crypto News Flash). MetaMask menyatakan tidak memegang kunci penarikan untuk taruhan klien, sehingga pelanggan mempertahankan kontrol dana mereka, dan Lido menyatakan pemegang stETH tidak perlu melakukan tindakan, meski keluar dapat mengorbankan hadiah dan berlangsung hingga sekitar 45 hari (CoinDesk, Crypto.News, Unchained, Bitcoin.com News). Pendiri Aave Stani Kulechov menyatakan pasarnya tetap tidak terdampak sementara tim memantau perkembangan dengan Lido (Crypto.News).
Bagaimana peristiwa berkembang
- Pembaruan
MetaMask mengungkapkan insiden keamanan infrastruktur dan mulai menarik validator
MetaMask said it was responding to an ongoing security incident affecting part of its infrastructure, found no immediate threat to wallets and was exiting affected validators in its non-custodial staking operations.
- Pembaruan
MetaMask mengirimkan keluar validator pertama; pembayaran yang dialihkan pertama mengikuti 85 menit kemudian
The first exit was submitted at 10:46 UTC on Sept. 30 and the first diverted block-tip payment appeared 85 minutes later.
- Pernyataan resmi
Lido mengungkapkan keluar dalam pemberitahuan forum tata kelola
Lido said MetaMask Staking had taken precautionary steps to protect client assets, that exits were under way and that final validators are expected out by the end of Oct. 7.
- Laporan pertama
Laporan pertama oleh Cointelegraph
MetaMask exits Ethereum validators amid undisclosed security incident
- Konfirmasi independen
Dikonfirmasi secara independen oleh Crypto.News
MetaMask exits staking validators amid security probe
- Pembaruan
Peneliti Kaden mempublikasikan estimasi pengalihan
Kaden said 18 of 19 MetaMask-operated validators that had earned payments had those payments diverted, totalling about 0.36 ETH.
- Pembaruan
Bitquery merekonstruksi insiden dari data onchain
Bitquery found an unauthorized wallet received block tips from 18 MetaMask-operated validators totalling 0.36 ETH and found no validator slashing.
- Pernyataan resmi
Pernyataan resmi dari Bitcoin.com News
Metamask Pulls Validators as Meager ETH Theft Sounds Big Alarm
Bagaimana liputan bertambah
Sumber independen sepanjang waktu, dihitung seperti pada panel kesesuaian: penerbitan ulang berita kantor berita tidak menggerakkan garis.
- 1 Okt 2026, 00.15 UTC: Cointelegraph — 1 sumber independen, 1 laporan
- 1 Okt 2026, 00.35 UTC: Bitcoin Insider — 2 sumber independen, 2 laporan
- 1 Okt 2026, 05.37 UTC: Crypto.News — 3 sumber independen, 3 laporan
- 1 Okt 2026, 06.56 UTC: TheNewsCrypto — 4 sumber independen, 4 laporan
- 1 Okt 2026, 07.06 UTC: CoinDesk — 5 sumber independen, 5 laporan
- 1 Okt 2026, 09.38 UTC: Decrypt — 6 sumber independen, 8 laporan
- 1 Okt 2026, 10.14 UTC: Unchained — 7 sumber independen, 9 laporan
- 1 Okt 2026, 11.05 UTC: CryptoPotato — 8 sumber independen, 10 laporan
- 1 Okt 2026, 12.30 UTC: Finbold — 9 sumber independen, 11 laporan
- 1 Okt 2026, 15.45 UTC: Crypto News Flash — 10 sumber independen, 13 laporan
- 1 Okt 2026, 21.10 UTC: Bitcoin.com News, sumber utama — 11 sumber independen, 14 laporan
Pihak terkait
Juga disebut: Solana, Ripple, PayPal, PayPal USD
