MetaMaskがインフラのセキュリティ事案を受け、影響を受けたイーサリアムバリデーターの予防的退出を開始
要点
- 暗号資産ウォレット大手のMetaMaskが、自社インフラの一部に影響を及ぼす進行中のセキュリティインシデントに対応中であることを発表した。
- 現時点において、MetaMaskウォレット自体に対する直接的かつ差し迫った脅威は確認されていないと説明されている。
- 予防的措置として、同社のノンカストディアル型ステーキング運用内にある該当のイーサリアムバリデーターを退出させる手続きが進められている。
- 分散型リキッドステーキングプロトコルのLidoによると、対象バリデーターの退出処理は2026年10月7日末までに完了する見通しである。
- バリデーターのオフライン化に伴い、将来的なネットワークペナルティのリスクを軽減する一方で、ステーキング報酬の喪失やダウンタイムペナルティが発生する可能性がある。
暗号資産（仮想通貨）ウォレットを手がけるMetaMaskは2026年10月1日（木）、自社インフラの一部に影響を与える「進行中のセキュリティインシデント」が発生しており、対応を進めていることを明らかにした。
同社によると、現時点でMetaMaskのウォレット自体に対する差し迫った脅威は確認されていないという。一方で、顧客資産を保護するための予防措置として、同社が運用に関与するステーキング（暗号資産を預け入れてブロックチェーンの維持に貢献し報酬を得る仕組み）環境から、影響を受けたイーサリアムのバリデーター（取引検証を行うノード）を退出させる対応を進めている。
インフラへのセキュリティインシデントとウォレットの現状
MetaMaskが公開したユーザー向けの情報更新によると、同社は外部のパートナーやセキュリティアドバイザーと連携しながら、社内において問題の調査および修正・対処を積極的に進めている段階だという。
今回のセキュリティ問題に関する具体的な技術的背景や攻撃経路などの詳細は現時点では開示されていない。しかし、MetaMaskは「現時点において、MetaMaskウォレットに対する直接的な脅威は確認されていない」と強調しており、一般的なウォレット利用者の資産への差し迫った影響は否定している。
ノンカストディアル型運用とバリデーターの予防的退出
MetaMaskは、さらなる安全確保のための予防的措置として、クライアントおよびパートナーと連携し、自社のステーキング運用環境に存在する影響を受けたバリデーターを自発的・積極的に退出（Exit）させていると説明した。
同社は運用の透明性を保つため、「当社のステーキング運用は本質的にノンカストディアル（秘密鍵や資産の管理権限を事業者が預からずユーザー自身が保持する仕組み）であり、顧客に代わってステーク資産の引き出し鍵（withdrawal keys）を管理することはない」と改めて説明している。顧客自身が引き出し権限を保持する構造を維持しつつ、ノードの運用基盤側で安全確保に向けた切り離し作業を行っている形だ。
Lidoプロトコルとの連携と今後のスケジュール
イーサリアムの分散型リキッドステーキング（ステーキング中の資産の流動性を維持できる仕組み）ソリューションを提供するLidoも、MetaMaskによるバリデーター退出について情報を公開した。Lidoによると、MetaMaskは自社が運用するイーサリアムバリデーターに関連する顧客資産を保護するための手順を講じているという。
この手順には、Lidoプロトコル内で稼働しているMetaMask運用のイーサリアム（ETH）バリデーターを退出させることが含まれている。これに伴い、ネットワークからのペナルティリスクを最小化する目的で近い将来にバリデーターがオフライン化された場合、本来得られるはずだったステーキング報酬の喪失や、稼働停止に伴うダウンタイムペナルティ（ネットワーク検証を一時停止した際に課される少額の罰則）が発生する見込みであると説明されている。
Lidoの開示によれば、関連するバリデーターはすでに退出プロセスを開始しており、最終的なバリデーターの退出（ただし完全な資産引き出しではなく退出処理の完了）は2026年10月7日末までに完了する予定とされている。