MetaMask、$1.4B相当のETH報酬の盗難を受け17,000のバリデータの退出を開始

セキュリティインシデントを受けて、暗号資産ウォレット大手のMetaMaskは、影響を受けた17,000のEthereumバリデータの「予防的な」退出を開始した。このバッチには、523,000以上のステークされたETH（$1.4 billion）が含まれている。

同社によると、ウォレットへの「差し迫った脅威はない」とされ、問題は「非カストディアルのステーキング業務」に限定されている。

MetaMaskからはこれまでのところ追加情報は発表されていないが、この懸念を抱かせる発表により、他の関係者は侵害がどこまで及ぶのか調査を始めている。

セキュリティアップデート：当社インフラの一部に影響を及ぼすセキュリティインシデントに対応しています。

現時点では、MetaMaskウォレットへの差し迫った脅威は確認されていません。

予防措置として、非カストディアル・ステーキング業務内の影響を受けたバリデータを予防的に退出させています、…

— MetaMask (@MetaMask) September 30, 2026

SpearbitとCantinaのセキュリティ研究者である0xKadenは、X上に分析を投稿し、18のMetaMaskバリデータからのブロック報酬が「正しい手数料受取人に支払われず、代わりにこのtornado [Cash]から資金提供を受けたアカウントに支払われた」と述べた。

そのアドレスはこれまでいかなる取引も行っておらず、0.46 ETHを保有している。そのうち0.1 ETHは暗号資産ミキサーであるTornado Cashから送られたものだ。

このアカウントは、Titan Relay: Forwarderから18件の受信ETH転送（ブロック報酬）を受け取っており、その合計額は$1,000未満である。

オンチェーン研究者のEmmett Gallicは、MetaMaskの発表の数時間前に、「Lubin/ConSensys」とタグ付けされたウォレットから$360 million相当の133,300 ETHの移動を発見したが、この送金が疑わしいことを示すものは何もない。

オンチェーンで少し調べた結果、何が起きたのかはこうだと思う：

19のmetamaskバリデータがブロック報酬を獲得していたが、その報酬のうち18件は正しい手数料受取人に支払われず、代わりにこのtornado資金提供アカウントに支払われた：0x98B9231de84334c1d48BA0b72CF13f92484924A3

~17kバリデータ… https://t.co/qAlfkVNUW1

— kaden.eth (@0xKaden) October 1, 2026

この出来事は、昨年9月にKilnがSOLステーキング業務で被った$41 millionの損失と驚くほど類似している。

当時、KilnもアクティブなすべてのETHバリデータを退出させ、署名鍵をローテーションし、関連するすべての運用を「潜在的に侵害された」とみなした。

マスクを外して

7月に遡ると、Drop Site Newsは、MetaMaskの開発元であるConsenSys——9月初旬にMetaMaskとConsenSysの両方としてブランド変更した——が「北朝鮮に関連するソフトウェア開発者を誤ってコンサルタントとして雇用した」と報じた。

ただし、この報道は、約1か月間雇用されていたそのコンサルタントが、影響を受けたステーキング業務と何らかの関係があったことを示唆するものではない。

ステーキング解除

MetaMaskの対応により、Ethereumのステーキング退出キューは今年の最高水準に押し上げられた。

退出キューは水曜日の約200,000 ETHから木曜日の700,000 ETH超に跳ね上がり、引き出しの待ち時間は3日半からほぼ2週間に延びた。

リキッドステーキングプロバイダーであるLidoは、MetaMaskのETHは、バリデータの「退出、引き出し、再入場のサイクル（入場キューが長引いているため、推定で約45日までかかる）」の後に再ステーキングされるだろうと見込んでいる。