MetaMaskは、インフラの一部に影響するセキュリティインシデントを調査中であり、影響を受けたイーサリアムバリデータからの予防的退出を開始したと発表しました。同社は、MetaMaskウォレットへの差し迫った脅威は確認されていないとしています。

この公表は9月30日に行われたもので、MetaMaskは外部パートナーやセキュリティアドバイザーと協力して問題への対処と是正を進めていると述べました。MetaMaskが公開した公式のユーザー向けアップデートによると、同社はどのシステムが侵害されたのか、インシデントがどのように発生したのか、攻撃者が顧客情報にアクセスしたかどうかについては公表していません。

バリデータの退出が進行中

MetaMaskは、この予防措置がノンカストディアル型ステーキング事業におけるバリデータを対象としていると説明しました。同社はまた、顧客のステーキング資産の引き出し鍵は管理していないと強調しています。ノンカストディアル型ステーキングの仕組みでは、サービス運営者がユーザーに代わってバリデータインフラを運用しますが、ステーキング資産を引き出すために必要な鍵はユーザーが管理し続けます。

イーサリアムのリキッドステーキングプロトコルであるLidoは、MetaMask Stakingが同プロトコルを通じて運用されているイーサリアムバリデータの退出を開始したことを別途確認しました。影響を受けたバリデータは10月7日までに退出プロセスを完了する見込みです。退出とは、バリデータをイーサリアムのアクティブセットから外すことであり、調査の進行中、ネットワークのブロック提案およびアテステーション業務への参加を終了することを意味します。

この措置により、退出するバリデータに関連するステーキング報酬が一時的に減少する可能性があります。Lidoは、ETHがステーキングに戻る前に、イーサリアムの退出・引き出しプロセスを経る必要があると述べました。現在のバリデータ入場キューの影響で、退出・引き出し・再参加の一連のサイクルには最大約45日かかる可能性があります。イーサリアムのプロトコルは一定期間内にネットワークへ参加または退出できるバリデータの数を上限で制限してお、これがキューを生み出しています。退出を完了する前にオフラインになったバリデータは、ダウンタイムに関連するペナルティを科される可能性もあります。

未解明の点

MetaMaskは、影響を受けたバリデータの数や関与するETHの量を公表していません。また、このインフラインシデントがステーキング事業以外のシステムに影響を及ぼしたかどうかについても言及していません。

ウォレットユーザーにとって、MetaMaskの現時点での評価は、インフラインシデントとウォレット自体のセキュリティを区別するものであり、同社は調査の継続中、ウォレットへの差し迫った脅威は確認されていないとしています。

MetaMaskは、状況を引き続き監視し、適切なタイミングで追加の最新情報を提供すると述べました。インシデントは現在も調査中であり、侵害の範囲と技術的原因は未解明のままです。注目すべき近期的なポイントは、10月7日までのバリデータ退出の完了と、MetaMaskによる調査結果に関するさらなる情報公開です。