메타마스크 보안 사고 발생, 리도 이더리움 검증인 긴급 종료

메타마스크(MetaMask)가 인프라 보안 사고 발생 이후 비수탁형 스테이킹 서비스를 통해 운영하던 이더리움 검증인들의 종료 절차를 밟고 있다. 리도(Lido) 측은 2026년 10월 7일까지 최종 검증인들이 나갈 것으로 예상하고 있다. 전체 종료, 출금 및 재진입 주기에는 최대 약 45일이 소요될 수 있으며, 메타마스크는 현재까지 지갑에 대한 즉각적인 위협은 발견되지 않았다고 밝혔다.

몇 시간 전 게시된 사용자 업데이트에서,

Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets.

As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…

— MetaMask 🦊 (@MetaMask) September 30, 2026

측은 인프라 일부에 영향을 미치는 진행 중인 보안 사고에 대응하고 있다고 전했다. 회사는 외부 파트너 및 보안 고문과 함께 복구 작업을 진행하는 동시에, 예방 조치로 비수탁형 스테이킹 운영에서 영향을 받은 검증인들을 종료시키고 있다.

리도의 거버넌스 포럼 공시에 따르면, 과거 컨센시스 스테이킹(ConsenSys Staking)으로 알려졌던 메타마스크 스테이킹은 인프라 침해 조사 결과에 따라 프로토콜에서 이더리움 검증인 종료를 시작했다. 메타마스크는 운영하는 검증인에 대해 서명을 수행하지만, 고객의 출금 키는 관리하지 않으므로 운영자가 사용자를 대신해 기초 자산을 임의로 이동할 수는 없다고 설명했다.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.

These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k

— Lido (@LidoFinance) September 30, 2026

리도는 stETH 보유자들이 취해야 할 별도의 조치는 없다고 밝혔다. 다만, 이번 종료 과정에서 비용이 발생할 수 있다. 영향을 받은 검증인들은 보상을 받지 못할 수 있으며, 네트워크 페널티 위험을 줄이기 위해 종료가 완료되기 전에 오프라인으로 전환할 경우 다운타임 페널티가 부과될 가능성도 있다.

이번 사건은 서비스 제공업체의 보안 문제가 공개적인 프로토콜 익스플로잇 없이도 혼란을 야기할 수 있다는 암호화폐 인프라의 운영 리스크를 다시 한번 각인시켰다. 현재까지 영향을 받은 검증인의 수와 관련된 ETH의 정확한 물량은 공개되지 않았다.

리도는 이번 메타마스크 사건 이전에도 대규모 종료를 처리한 적이 있는가?

리도는 자사의 다양한 노드 운영자 구성과 보안 시스템이 이러한 혼란을 억제하도록 설계되었다고 강조했다. 이러한 안전장치에는 6,750 stETH 이상을 보유한 임시 예비 기금이 포함된다.

예방적 종료에 대한 선례도 존재한다. 2025년 9월, 스테이킹 제공업체인 킬른(Kiln)은 깃허브(GitHub) 토큰 유출로 인해 공격자가 인프라에 접근하자 여러 네트워크에 걸쳐 5,726개의 검증인을 종료했다. 리도는 당시 이 종료로 인해 약 207 ETH의 프로토콜 보상 손실이 발생한 것으로 추정했다.

2023년에는 현재 메타마스크 스테이킹의 전신인 컨센시스가 실수로 125개의 리도 검증인을 종료하여 스테이커들에게 손실된 보상을 배상한 바 있다. 이러한 과거 사례는 대규모 종료가 보상 비용을 초래할 수 있음을 보여주지만, 이번 사건이 과거와 동일한 침해 경로를 가졌거나 같은 방식으로 해결될 것임을 의미하지는 않는다.

이더리움의 검증인 대기열 또한 스테이킹된 자산이 활성 서비스로 복귀하는 속도를 결정짓는 요소이며, 이는 광범위한 이더리움 생태계의 고려 사항이기도 하다.

45일의 주기와 해결되지 않은 범위

리도는 영향을 받은 마지막 검증인이 10월 7일 말까지 종료될 것으로 예상하나, 완전히 출금되는 것은 아니다. ETH는 검증인이 종료, 출금 및 재진입 과정을 거치면서 점진적으로 반환될 예정이며, 리도는 연장된 진입 대기열로 인해 이 시퀀스가 최대 45일이 걸릴 수 있다고 추정했다.

이 타임라인이 모든 영향을 받은 ETH를 해당 기간 내내 사용할 수 없다는 뜻은 아니다. 이는 전체 주기의 잠재적 기간을 설명하는 것이며, 개별 검증인은 각기 다른 시점에 절차를 진행할 수 있다. 이 과정 동안 종료된 스테이킹 자산은 다시 활성화될 때까지 보상을 생성하지 못할 수 있다.

메타마스크와 리도는 현재 전체 조사가 진행 중이며, 가능한 대로 추가 업데이트를 공유하겠다고 밝혔다. 핵심적인 미해결 과제는 메타마스크 인프라의 어느 부분이 침해되었는지, 그리고 이 문제가 스테이킹 운영 범위를 넘어 확장되었는지 여부다. 이것이 지금까지 확인된 주요 내용이다.