MetaMask、インフラ侵害でバリデーター停止へ｜資産への直接的影響なし

MetaMaskは、インフラのセキュリティインシデント発生を受け、非カストディアル・ステーキング事業を通じて運用していた一部のEthereum（イーサリアム）バリデーターの停止を進めています。Lido側の予測によれば、対象となる最終的なバリデーターの退出は2026年10月7日までに完了する見込みです。退出、引き出し、そして再参入の全サイクルには最大で約45日間を要する可能性がありますが、MetaMaskは現時点でウォレットに対する直接的な脅威は確認されていないと説明しています。

数時間前に投稿されたユーザーアップデートの中で、MetaMaskは、同社のインフラの一部に影響を及ぼしている進行中のセキュリティインシデントに対応していることを明らかにしました。同社は外部パートナーやセキュリティアドバイザーと協力して修復作業に取り組む一方で、予防的措置として非カストディアル・ステーキング運用における影響を受けたバリデーターの退出を進めていると述べています。

Lidoのガバナンスフォーラムでの開示によると、かつてConsenSys Stakingとして知られていた「MetaMask Staking」は、インフラの侵害を調査した結果、プロトコルからイーサリアムバリデーターの退出を開始したとのことです。

MetaMaskは自身が運用するバリデーターの署名を行いますが、クライアントの引き出しキー（Withdrawal Keys）は管理していないため、オペレーターがユーザーに代わって原資産であるステーキング残高を移動させることはできないとしています。

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.

These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k

— Lido (@LidoFinance) September 30, 2026

Lidoは、stETH保有者が取るべきアクションはないと述べています。ただし、今回の退出にはコストが伴う可能性があります。影響を受けたバリデーターは報酬を放棄せざるを得ない場合があるほか、ネットワークペナルティのリスクを軽減するために退出完了前にオフラインにした場合、ダウンタイムペナルティが発生する可能性も指摘されています。

今回のインシデントは、仮想通貨インフラが直面する運用リスクを浮き彫りにしました。プロトコル自体の脆弱性が公表されていなくても、サービスプロバイダー側でセキュリティ問題が発生すれば、混乱が生じることを示しています。なお、現時点で影響を受けたバリデーターの数や、関連するETHの具体的な数量は明らかにされていません。

Lidoは過去にも大規模な退出に対応したことがあるのか？

Lidoは、多様なノードオペレーターセットとセキュリティシステムによって、混乱を抑制できる体制を整えているとしています。これらの保護策には、6,750 stETH以上を保有するアドホックな予備基金も含まれています。

過去にも予防的な退出の事例は存在します。2025年9月には、ステーキングプロバイダーのKilnが、侵害されたGitHubトークンを通じて攻撃者がインフラにアクセスしたことを受け、各ネットワークで5,726のバリデーターを退出させました。Lidoの後の推計によれば、この退出によりプロトコル報酬の損失は約207 ETHに上ったとされています。

また、2023年には、当時Consensysの名で運営されていた同一のオペレーターが、誤ってLidoのバリデーター125件を退出させ、報酬を失ったステーカ―に対して補償を行った経緯があります。こうした過去の事例は、大規模な退出が報酬コストを課す可能性があることを示していますが、今回のインシデントが当時と同じ侵入経路であったり、同様の解決策が取られたりすることを意味するものではありません。

イーサリアムのバリデーターキューの状況も、ステーキング資産がどれほど早くアクティブな状態に戻れるかを左右するため、イーサリアムエコシステム全体にとっての考慮事項となります。

45日間のサイクルと未解明の範囲

Lidoは、影響を受けた最終的なバリデーターの退出が10月7日末までに完了すると見ていますが、完全に引き出されるわけではありません。バリデーターが退出、引き出し、そして再参入のプロセスを経るにつれて、ETHは段階的に戻る予定です。Lidoは、エントリーキューの延長を考慮すると、この一連のシーケンスには最大45日かかると見積もっています。

このタイムラインは、影響を受けたすべてのETHがその全期間にわたって利用不能になるという予測ではありません。あくまでサイクル全体の潜在的な期間を示したものであり、個々のバリデーターは異なるタイミングでプロセスが進む可能性があります。この間、退出したステーキング資産は再びアクティブになるまで報酬を生成しない可能性があります。

MetaMaskとLidoは現在、全面的な調査が進行中であり、詳細が判明次第さらなるアップデートを共有するとしています。現時点での大きな疑問は、MetaMaskのインフラのどの部分が侵害されたのか、そしてその問題がステーキング運用以外にも及んでいるのかという点です。これらが現在判明している事実のすべてです。