MetaMask、セキュリティインシデントを受け30億ドル超のEthereum(ETH)ステーキングバリデータから撤退

ウォレットへの直接的な脅威は確認されていないとMetaMaskが発表

MetaMaskはセキュリティ問題の具体的な中身を明らかにしていないが、同社の公式発表によれば、影響を受けたEthereum (ETH)のステーキング用バリデータを予防的に運用から外す方針を確認した。Consensysが支援するウォレット提供企業である同社は水曜日の更新情報で、進行中の脅威と呼ばれるものを社内で対応しており、外部パートナーとセキュリティアドバイザーを交えていると説明した。脆弱性の名称も影響を受けたシステムも示されておらず、明言されたのはMetaMaskブランドのウォレットに対して現時点で直接的な脅威は確認されていないという点だけだ。イーサリアムの価格への言及は社のメッセージになく、今回の動きはユーザー資金の問題ではなくインフラの安全性確保の一環として位置づけられている。だが規模は小さくない。MetaMask自身のウェブサイトに掲載された数字では、同社のステーキング預かり資産は30億ドルを超え、資産の管理を手放さずにEthereumをステーキングしたいユーザーにとって主要な入口の一つとなっている。予防的な退出の対象はバリデータ、すなわちEthereumのバリデータとしてプルーフ・オブ・ステーク型のコンセンサスメカニズムの下でアテステーションとブロック提案を担う運用主体だ(この設計はEthereum 2.0 アップグレードで採用された)。これらのバリデータはMetaMaskのノンカストディアル型ステーキング運用の内部にあり、手続きの間もユーザーは秘密鍵を保持し続ける。預かり資産は運営者が管理するホットウォレットではなくスマートコントラクト内に置かれるため、仮にサーバーが侵害されても影響の及ぶ範囲は限られる。Ethereum (ETH)のステーキングは受動的な残高ではなく能動的なサービスであり、運営側のミスや侵害は最低でも、当該バリデータ経由の全ユーザーの引き出しが遅れる事態を招きうる。したがってバリデータの退出は、自社インフラに疑いを持つ運営者が取れる防御措置であり、この事例に関して強制的なペナルティが発生したとの発表はない。同社はX上の公式告知でインシデント対応を確認したが、技術的な詳細は追加せず、以後も影響を受けた構成要素の特定や侵害の実態を示す情報は公表されていない。

Lido経由の引き出しには約45日を要する見通し

Ethereum上で最大の流動性ステーキングプロトコルであるLidoは別途、MetaMask Stakingが運営バリデータに紐づく顧客資産を守るための予防措置を開始し、同日にLidoプロトコルからの退出も含まれていることを確認した。この確認が重要なのは、影響を受けたステークを実際に預かる側のプロトコルからの発表であり、MetaMask側の説明だけに依存していないからだ。MetaMask StakingはMetaMask Portfolioを通じて3つの形態でユーザーに提供されている。小口の預け入れを共有バリデータにまとめるプール型ステーキング、自前のバリデータを運用するユーザー向けの専用バリデータ型ステーキング、そしてLidoとRocket Poolを通じて取引可能な受取証券を発行する流動性ステーキングである。退出対象の最後のバリデータは10月7日中に退出手続きを完了する見通しで、運用面の整理にはここが上限となる。この日程を決めているのはEthereumの退出プロセスの仕組みだ。Lido Financeの開発者Will Shannonによれば、退出したバリデータから解放されるETHは、各バリデータが退出、引き出し、再入場の一連の流れを順に消化するにつれて徐々にプロトコルへ戻され、その所要は最大で約45日に及ぶという。遅延の原因は資産側の問題ではなく、Ethereumの長い入場キューだ。このキューはバリデータの有効化にプロトコルが課す流量制限であり、通常の引き出しではほとんど問題にならない。だが今回は、Lidoプロトコルに戻る残高がすべて有効化制御を通過し直すため、標準的な引き出し期間を大きく超える時間が必要になる。流動性ステーキング経由のユーザーにとって実質的な影響は、資産裏付けが一括ではなく徐々に戻るという形で現れる。退出バリデータに紐づくトークンはサイクル全体を通じて帳簿上で管理され続けるからだ。なお、MetaMaskからもLidoからも、顧客資産の不足が発生したとの報告は出ていない。

確定していない事項

インシデントの実際の影響に関する新たな情報が明らかになった。Ethereum (ETH)のセキュリティ研究者KadenはX上で、ブロック生成報酬を得ていたMetaMask運営のバリデータ19件のうち18件が、報酬を想定外のアドレスに送金していたと指摘し、流用された報酬は推計0.36イーサリアム(ETH)に上ると説明した。同氏の分析では、予防的な退出の対象は約1万7,000のバリデータ、約52万3,000ETHとされるが、MetaMaskはこれらの数値を確認していない。問題のメカニズムは報酬受取アドレスであり、Ethereumはこれを引き出し用クレデンシャルとは別に管理している。つまりこの送信先を変更すれば、ステーキングしたコインの返還先に触れることなく収入を流用できる。Kadenは、当該クレデンシャルを保持する者がバリデータに矛盾するアテステーションを行わせ、スラッシングを引き起こすことも可能だと指摘したが、その発生をMetaMaskもLidoも報告していない。同社は依然として、自社システムがどのように侵害されたのかを説明していない。

LidoはstETH保有者に対し、退出プロセスの間は何もする必要がないと直接伝えており、同プロトコルは、引き出されたETHが再ステーキングを通じて戻る間の混乱に備え、6,750stETHを超える準備プールを用意したと明らかにした。一方のMetaMaskは、ユーザーに対して資金を動かしたり設定を変更したりしないよう求めており、調査の進展に合わせて詳細を公表する計画だ。セキュリティ関係者の間では、詐欺師がこの種のインシデントに乗じて偽の警告を送るのが常套手段だとする警告が出ており、リカバリーフレーズの開示を促すメッセージは無視すべきだとされる。フィッシングの署名を一度行うだけでウォレットを空にされかねないためだ。今回の事件は、同社のセキュリティに対する尾を引く疑問の中で起きたものである。7月にはConsensysが、潜伏していた北朝鮮籍の開発者がMetaMaskのコードに携わっていたことを明らかにしていた。

MetaMaskの公式セキュリティ通知の追加情報は、時系列をさらに明確にした。同社によれば、インフラの一部に影響する進行中のインシデントを2026年9月30日に特定し、10月1日時点で外部パートナーおよびセキュリティアドバイザーと連携しながら、影響を受けたEthereumバリデータのノンカストディアル型ステーキング運用からの予防的な退出を開始したという。通知では、MetaMaskのウォレットに対する即時の脅威は確認されていないと改めて強調された。ステーカーにとって目立つのは、同社の開示にある構造上の一点だ。ステーキング体制がノンカストディアル型であるため、顧客に代わってステーキングされた資産の引き出し鍵はMetaMaskが保持しておらず、インフラ侵害で到達しうる範囲がこれにより制限される。同社は退出のコスト面にも言及し、運用を外されたバリデータはステーキング報酬の一部を取り逃す可能性があり、退出サイクルの間サービスから外れたままの期間には非活動ペナルティが積算しうると説明した。

バリデータの鍵を差し替えるだけでは済まず、完全な退出が必要だった理由について、MetaMask自身のドキュメントが補足を加えている。同資料によれば、バリデータの署名鍵はバリデータの同一性を保ったまま交換できず、署名鍵の複製を排除できない時点で、クリーンな対処はバリデータを退出させ、ETHが引き出し可能になるのを待ち、クリーンなインフラを再構築して新しい鍵を生成してから再ステーキングするしかないという。影響を受けたバリデータ群はクラウドアカウント、デプロイ用パイプライン、リモート署名サービスを共有しているため、MetaMaskは現時点でどの個別の鍵が安全かを判定できていない。10月1日時点でbeaconcha.inは、ステーキングへの入場待ちが約157万8,000ETH(推定待ち期間27.4日)、退出待ちが約57万6,000ETH(約10日)と表示しており、退出したバリデータのETHが正式に引き出せるまでにおよそ11日を要したうえで再入場を待つことになる。記事の全サイクル45日という数字はこの背景を踏まえたものだ。stETHのデペッグの兆候は現れておらず、イーサリアムの価格は2,685ドル近くで推移している。

COINOTAGの読み解きでは、ここで重量を担う文書はMetaMask自身の更新情報であり、その内容は見出しの印象よりも薄い。確認されているのは、バリデータの予防的かつ計画的な退出と、外部セキュリティアドバイザーの関与だけだ。確認されていないのは、インシデントの性質、実際に何らかのシステムが侵害されたか否か、ユーザーまたはプロトコル資産に危険が生じていたか否かの三点であり、Lidoを含め被害の発生を主張した当事者はいない。同社が防御対象とする攻撃経路を特定するまでは、30億ドルのステーキング規模と約45日の返還期間だけが、机上に載っている測定可能な事実である。