Lidoの研究フォーラムへの投稿によると、MetaMaskはセキュリティインシデントへの対応が必要であることを理由に、Lidoプロトコル内で運用していたイーサリアムのバリデータを縮小している。

現在起きていること

MetaMaskステーキングは、Lidoのノードオペレーターセットの一部としてバリデータを運用しているが、セキュリティインシデントを引き金として、これらのバリデータが現在撤退中である。

Lidoはこの仕組みの中心にある。ユーザーがETHを預け入れると、プロトコルはその資金をプロフェッショナルなノードオペレーターの集合に振り向け、預け入れた人は自分のステーキングポジションを追跡し報酬が積み上がるトークンstETHを受け取る。Lidoはイーサリアム上で最も広く利用されているリキッドステーキングプロトコルの一つであり、そのノードオペレーターセットの変更がステーキングエコシステム全体の注目を集める理由となっている。

MetaMaskはこの構造の中で二重の役割を担っている。バリデータの運用に加え、Lidoに紐づくステーキングインターフェースを提供しており、ウォレットを通じてETHをステーキングしたユーザーは、通常、利回り商品としてstETHを受け取る。MetaMaskは最も広く使われるセルフカストディウォレットの一つであるため、この組み合わせは重要だ。多くの保有者にとって、自らバリデータを運用する技術的負担なしにステーキングへ入る入り口となっている。

バリデータの撤退は瞬時には行われない。Lidoのバリデータの場合、撤退サイクルは通常15〜45日程度かかり、プロトコルには秩序的に資金を返還する時間が与えられる。最近のバリデータ撤退に関して、stETH保有者への直接的な影響は報告されていない。

予防的撤退の前例

今回の動きには前例がある。2025年9月、ノードオペレーターのKilnは、インフ侵害を受けた後、Lidoの標準的な撤退手順に従って予防的撤退を実施した。

MetaMaskの運営企業であるConsenSysにも、Lidoからの撤退に関わる経緯がある。2023年7月には、コミュニケーション上の誤りにより、ConsenSysステーキングが誤って125件のLidoバリデータの撤退メッセージを送信した。ユーザーの資金は失われていない。

オペレーターが撤退を選ぶ理由

その論理はリスクに帰着する。イーサリアム上で、例えば矛盾するメッセージに署名するなど、不適切な動作をするバリデータは、スラッシングと呼ばれるプロセスを通じてペナルティを受け、ステークされたETHの一部が失われる可能性がある。

オペレーターのインフラが侵害された可能性がある場合、それらのバリデータを管理する鍵が危険にさらされているおそれがある。撤退によってバリデータは運用から外れ、問題が発生しうる期間が縮小される。

このことの意味

stETH保有者にとっての中心的な問いは、このインシデントが自分の資金に及ぶかどうかである。stETH保有者への影響は報告されておらず、秩序的な撤退プロセスはそれを維持するように設計されている。とはいえ、セキュリティインシデント自体の詳細は重要になる。

MetaMaskを通じてstETHを保有している人は、何が起きたのか、またユーザーが取るべき対応があるかどうかについて、MetaMaskとLidoからの追加の通知に注意すべきである。

今後注目すべき点は比較的明確だ。通常の15〜45日の期間と比べて撤退にどれほどの時間がかかるか、Lidoが他のオペレーターへステークを再配分するかどうか、そしてインシデントが解決した後、MetaMaskがバリデータオペレーターとして復帰する計画を示すかどうかである。

根本原因に関する開示も重要だ。問題がMetaMask自身のインフラにあるのか、サプライチェーンの上流にあるのかによって、他のノードオペレーターの対応や、さらなる予防的撤退が続くかどうかが左右されるだろう。

出典：CryptoBriefing — MetaMask Staking exits its Lido validators following a security incident