MetaMask開発：ステーキング終了と報酬の迂回が確認される

MetaMaskはセキュリティインシデントを確認した後、イーサリアムのステーキングバリデーターからの退出を開始したと、CoinDesk、Cointelegraph、Decryptが報じている。ウォレットプロバイダーは内部で脅威を調査中であり、ユーザーウォレットへの直接の脅威は見つかっていないと述べている。しかし、予防的退出はすでに約523,000 ETHを保有するバリデーターを対象としており、イーサリアムのセキュリティ研究者は約0.36 ETHの報酬が迂回されたと推定している。

ユーザーとステーキング参加者にとって、核心的な変更点は、MetaMaskが積極的にLidoのバリデーターからETHを引き出していることであり、このプロセスは完了までに最大45日かかる可能性がある。本記事では、何が変わったのか、誰が影響を受けるのか、なぜ重要か、そしてまだ確認されていない点について解説する。

何が変わったのか：セキュリティインシデント後のMetaMaskのバリデーター退出

CoinDeskによると、MetaMaskのセキュリティインシデントによりイーサリアムのステーキング退出が余儀なくされたが、資金にリスクはない。イーサリアムのセキュリティ研究者は、約0.36 ETHの報酬が迂回されたと推定し、予防的退出は約523,000 ETHを保有するバリデーターを対象としている。Cointelegraphは、MetaMaskが非公開のセキュリティインシデントの中でイーサリアムバリデーターを退出させており、同社は内部で脅威を調査中で、ウォレットへの直接の脅威は見つかっていないと述べていると報じた。

Decryptはさらに、MetaMaskがインフラの「セキュリティインシデント」の中でLidoのバリデーターを退出させていると報じ、ウォレットはユーザーウォレットへの直接の脅威は見つかっていないとしているが、Lidoから引き出されているETHが戻るには最大45日かかる可能性があると付け加えた。これら3つの情報源は、インシデントが現実であり、退出が進行中であり、主な影響を受ける場がイーサリアム上のリキッドステーキングプロトコルであるLidoであることを確認している。

誰が影響を受けるか、そして運営上の影響の意味

影響を受ける関係者には、MetaMask自体、Lidoのバリデーター、そしてMetaMaskのステーキングインターフェースを通じてETHをステーキングしているすべてのユーザーが含まれる。運営上の影響は、バリデーターが退出しているため、トランザクションの検証や報酬の獲得ができなくなることである。Lidoにとっては、ステーキングされたETHが一時的に減少し、引き出されたETHが完全に利用可能になるまでに最大45日の遅延が生じることを意味する。

MetaMaskユーザーにとっては、ウォレットプロバイダーはウォレットへの直接の脅威はないと述べているが、このインシデントはステーキングインフラにおける運用リスクを浮き彫りにしている。Cointelegraphによると、MetaMaskは内部で脅威を調査中であり、ウォレットへの直接の脅威は見つかっていないと述べている。Decryptは、ウォレットはユーザーウォレットへの直接の脅威は見つかっていないとしているが、Lidoから引き出しているETHが戻るには最大45日かかる可能性があると確認した。

つまり、ユーザーは引き出された資金にすぐにアクセスできるとは期待すべきではない。

確認された変更点と未解決の詳細

確認された変更点は、MetaMaskがバリデーターの退出を開始したこと、インシデントがセキュリティ関連であること、そして約0.36 ETHの報酬の迂回がイーサリアムのセキュリティ研究者によって特定されたことである。未解決のままなのは、セキュリティインシデントの正確な性質、追加の脆弱性が存在するかどうか、そしてLidoからの45日の引き出し期間が維持されるかどうかである。CoinDeskによると、退出は予防的であり資金にリスクはないが、迂回された報酬は実際の攻撃ベクトルを示唆している。

Cointelegraphは、MetaMaskは内部で脅威を調査中であり、ウォレットへの直接の脅威は見つかっていないが、調査は進行中であると述べている。Decryptは、ウォレットはユーザーウォレットへの直接の脅威は見つかっていないが、Lidoから引き出しているETHが戻るには最大45日かかる可能性があると報じた。正直な見解としては、ユーザーウォレットは安全に見えるものの、ステーキングインフラは侵害されており、インシデントの全容はまだ公開されていない。

次に確認すべきこと：情報源の文書確認

次に確認すべき情報源の文書は、MetaPackが脆弱性の詳細、迂回された報酬の正確な額、影響を受けたバリデーターの数を明記したポストモーテムまたはインシデントレポートを公開するかどうかに焦点を当てるべきである。さらに、ユーザーはLidoの引き出しキューを監視し、退出処理の進行に伴って45日の推定値が変化するかどうかを確認すべきである。CoinDeskによると、予防的退出は約523,000 ETHを保有するバリデーターを対象としているが、実際の引き出し期間はLidoの退出キューとイーサリアムのバリデーター退出率に依存する。

Cointelegraphは、MetaMaskは内部で脅威を調査中であり、ウォレットへの直接の脅威は見つかっていないが、調査は進行中であると確認した。Decryptは、ウォレットはユーザーウォレットへの直接の脅威は見つかっていないが、Lidoから引き出しているETHが戻るには最大45日かかる可能性があると述べている。MetaMaskが完全なインシデントレポートを公開するまでは、正確な原因と迂回された報酬の全容は未確認のままである。

読者にとっての重要なポイントは、確認された変更点はバリデーターの退出と迂回された報酬であり、インシデントの根本原因と最終的な引き出し期間はまだ検証待ちであるということである。

参考資料

• https://www.coindesk.com/tech/2026/10/01/metamask-security-incident-forces-ethereum-staking-exits-with-lido-warning-of-lost-rewards
• https://cointelegraph.com/news/metamask-exits-lido-validators-as-it-investigates-security-incident
• https://decrypt.co/379800/metamask-exits-lido-validators-amid-infrastructure-security-incident