最も広く利用されているセルフカストディ型暗号資産ウォレットの一つであるMetaMaskは、インフラの一部に関わるセキュリティインシデントを検知した後、影響を受けたイーサリアムバリデータの削除を開始しました。同社は、MetaMaskウォレットへの即時の脅威は確認されていないと述べ、外部サービスプロバイダーやセキュリティアドバイザーとともにインシデントを調査しています。

2026年9月30日にX上で投稿されたセキュリティアップデートで、MetaMaskは次のように述べています。

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026

X post: https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw

同ウォレットプロバイダーは、インシデントの性質、原因、規模を明らかにしていません。影響を受けたインフラについては内部的に封じ込みと対応を進めており、より広範な対応は外部サービスプロバイダーやセキュリティアドバイザーと調整されていると述べています。

MetaMask、バリデータ運用を縮小

予防措置として、MetaMaskは非托管型ステーキングサービスを通じて運用しているバリデータの規模を縮小しています。バリデータは、イーサリアムのプルーフ・オブ・ステークシステムにおいてETHをステークしてネットワークの保護に協力する参加者であり、ウォレットアプリケーション自体とは別のインフラです。同社は、この措置は調査の継続中に潜在的なリスクを低減することを目的としていると述べています。ユーザー資金やウォレットユーザーが侵害されたとの報告はありません。

MetaMaskはまた、ステーキングの非托管型構造を強調しています。ステークされている資産の引き出し鍵は同社によって管理されていません。

同社は、このインフラインシデントをウォレット製品と区別しています。MetaMaskによれば、サービスを通じて利用されているウォレットに明確な即時の問題は確認されておらず、ユーザーに資金の移動やその他の緊急措置を求めていません。状況を引き続き監視し、適切な場合には追加情報を提供するとしています。

同社のセキュリティアップデートはMetaMaskの公式サイトで確認できます。

Lido、バリデータの退出を報告

今回のセキュリティ対策は、MetaMask StakingおよびLidoプロトコル(ユーザーの預かり資産をイーサリアムのバリデータポジションにプールするリキッドステーキングサービス)に関連するバリデータにも影響を与えました。Lidoによると、MetaMaskは引き出しの開始を含め、運用するイーサリアムバリデータに関する措置を予防的に開始しました。

Lidoはその他の影響を受けたバリデータについてスケジュールの更新を提供し、最後の影響対象バリデータは2021年10月7日までに退出すると述べました。影響を受けたバリデータから取り除かれたETHは、プロトコルに即座に戻されるものではなく、関連するイーサリアムのプロセスを通じて徐々にネットワークで利用可能になると見込まれています。

再参加には最大45日かかる可能性

引き出し後、資金はイーサリアムのバリデータ退出および参加のプロセスを通過する必要があります。Lidoは、現在のバリデータ参加キューにより、引き出しから再参加までの全プロセスに最大45日かかる可能性があると述べています。イーサリアムはバリデータのアクティベーションをレート制限しているため、待機期間はプロトコルのキュールールによって決まり、いずれの企業によるものでもありません。

このタイムラインは、失われたETHの報告があったことを示すものではありません。むしろ、イーサリアムプロトコルからバリデータを退出させ、その後再参加させる仕組みを反映したものです。

MetaMaskは、今回のバリデータ退出を、ユーザーのウォレットや資金引き出し能力に影響するセキュリティ上の欠陥ではなく、予防的なセキュリティ対策であると位置づけています。

出典:CryptoNinjas