MetaMask、インフラインシデント後もウォレットに即時危険なしと報告

MetaMaskはそのインフラの一部でセキュリティインシデントに見舞われた。今のところ、ウォレットプロバイダーによれば、ユーザーのウォレットへの即時の脅威は確認されていない。

予防措置として、同社は顧客向けに運用している一部のEthereumステーキングマシンの電源も落としている。どのシステムがインシデントに巻き込まれたかは明らかにされていない。

MetaMaskのセキュリティインシデントはウォレットにどのような危険をもたらすか？

一般ユーザーにとって、少なくとも現時点では、冷静に行動することが重要だ。MetaMaskによれば、問題は外部パートナーやセキュリティアドバイザーの支援を受けつつ内部で処理されている。

セキュリティアップデート：当社はインフラの一部に影響を及ぼすセキュリティインシデントに対応しています。

現時点では、MetaMaskウォレットへの即時脅威は確認されていません。

予防措置として、当社はノンカストディアルステーキング業務において影響を受けたバリデータから積極的に退出しています。…

— MetaMask 🦊 (@MetaMask) September 30, 2026

MetaMaskから資金を移動したり設定を変更するよう求められた人はいない。同社は調査の進行に伴い、さらなる情報を公開する予定である。

それでも、詐欺師はこの種のニュースを利用して偽のセキュリティ警告を配布することがよくある。未承諾で届き、リカバリーフレーズを要求するメッセージは無視すべきである。たった1つのフィッシングシグネチャがウォレットを空にする可能性があるからだ。

MetaMaskのステーキングバリデータシャットダウンのきっかけ

この対応は、標準的なウォレットとは別のステーキングにも及んでいる。MetaMaskはバリデータ（Ether（ETH）をロックしてEthereumを保護し、報酬を得るマシン）を維持している。

これらのバリデータの一部は、ユーザーがETHをステーキングし、stETHと呼ばれるトークンを受け取ることができるプラットフォームであるLido内で運用されている。このステーキング部門は、以前はConsensys Stakingと呼ばれていたが、同社が9月にConsensysから分離した際にMetaMaskの管理下に入った。

このセキュリティインシデントにより、MetaMaskはこれらのバリデータを停止することになった。Lidoは最終バリデータが10月7日終了までに稼働を停止する見込みである。その後、ETHは段階的にLidoに戻され、再びステーキングされる。このプロセスには約45日かかる可能性がある。stETH保有者はその全期間にわたってトークンを保持する。

Lidoも同様に、stETH保有者に対し、彼らの側で必要な行動はないと伝えている。プロトコルは、6,750 stETHを超える準備金があれば、混乱を緩和するのに役立つ可能性があると述べている。

インフラ侵害の調査を受けて、MetaMask Staking（旧Consensys Staking）は、運営するEthereumバリデータに関連するクライアント資産を保護するための予防措置を講じました。

これらの措置には、Lido内のEthereum（ETH）バリデータからの退出が含まれます… https://t.co/nsox7h0I5k

— Lido (@LidoFinance) September 30, 2026

今回の出来事は、最近同社を取り巻くセキュリティ上の懸念に拍車をかけている。7月には、Consensysが北朝鮮からの隠れた開発者がMetaMaskのコードに携わっていたことが判明したと報告している。

MetaMaskの次のアップデートで、インシデントの範囲が明らかになるはずだ。それまでは、ユーザーはMetaMaskの公式チャンネルからのみ情報を得る方がよいかもしれない。