MetaMaskのインフラの一部に影響を及ぼすセキュリティインシデントを受け、同ウォレットプロバイダーは、外部セキュリティパートナーとともに調査を続ける中で、Lidoから該当するEthereumバリデータを退出させる措置を講じた。同社のユーザー向けアップデートによると、MetaMaskウォレットへの即時の脅威は確認されておらず、ウォレットの秘密鍵やユーザーの引き出し認証情報が侵害されたことを示す証拠も開示されていない。この予防的措置は、同社のノンカストディアル・ステーキング事業内のバリデータに限られたものである。該当するステーキングインフラはクライアントの引き出し鍵を管理していない。MetaMaskはバリデータの運用やバリデータとしての義務の遂行は可能だが、担保ステークを引き出すために必要な認証情報の管理はクライアント側に保持される。

Lidoバリデータの退出開始

旧Consensys StakingであるMetaMask Stakingは、Lidoのリサーチフォーラムでのセキュリティ開示に記載のとおり、LidoプロトコルからEthereumバリデータの退出を開始した。対象となる最後のバリデータは10月7日終了時までに退出を完了する見込みだが、基礎となるETHがその日までに全額引き出されるとは限らない。

この過程では、バリデータが退出完了前にオフライン化された場合、ステーキング報酬の逸失やダウンタイムによるペナルティが発生する可能性がある。ただし、バリデータをオフラインにすることで、侵害されたインフラが隔離されている間、より広範なネットワークペナルティへの曝露を抑えられる。

stETH保有者は特段の対応を取る必要はない。MetaMask運用のバリデータから離れるETHは、該当ステークがEthereumの退出・引き出し・再入力プロセスを通過するにつれ、徐々に返還される見込みである。現在のバリデータ入力キューの状況により、全サイクルには最大45日かかる可能性がある。この一件は、リキッドステーキングの階層構造を浮き彫りにしている。stETHトークンは保有者の手にあり、こうしたインシデントはその下層にあるバリデータおよびノードオレーターのレベルで対応される。事後の動向を追う上での確認ポイントは、10月7日の退出期限、キューを通じたETHの再入力のペース、そして各調査が影響範囲や根本原因を開示するかどうかである。

Lidoのエクスポージャーは、単一のステーキングプロバイダーではなく複数のノードオペレーターに分散されている。同社のセキュリティ体制には、通常のプロトコル運営に影響する混乱を吸収するための6,750 stETH超の臨時リザーブも含まれる。個別ノードプロバイダーをめぐる運用リスクは、バリデータの分散と大手オペレーターへの依存がEthereumステーキングの中心的論点であり続けている、より広範なLidoのステーキング集中をめぐる議論とは区別される。

根本原因は未開示

MetaMaskは、どのインフラ構成要素が侵害されたのか、どのようにアクセスが得られたのか、何件のバリデータが影響を受けたのかを、まだ公表していない。そのため、この件をウォレットの侵害やユーザー資金の喪失と表現することは、現時点で入手可能な証拠を超えることになる。

本インシデントは、6月に発生したMetaMaskの別の接続障害の後に起きたものだが、両者の間に関連性は確認されていない。

MetaMaskは、バリデータの退出が続く中、外部パートナーやセキュリティアドバイザーとともに該当インフラの復旧を進めている。Lidoの全面的な調査も継続中であり、最後の対象バリデータは現時点で10月7日までにアクティブなバリデータセットから退出する予定である。