MetaMask、セキュリティ事案を受けEthereumバリデータ運用を一時停止　非カストディ型ステーキングで予防的措置

MetaMaskは、自社インフラの一部に影響するセキュリティ事案に対応するため、非カストディ型ステーキングで使用しているバリデータから予防的に退出（exit）すると発表した。水曜日に公開したユーザー向け更新情報で、現時点でMetaMaskウォレットに対する差し迫った脅威は確認していないとしつつ、社内のインシデント対応を進めていると説明した。 同社は事案の詳細は明かしていない。外部パートナーやセキュリティアドバイザーと連携して対応しているという。今回の是正措置は、ユーザー資金を狙った対応ではなく、バリデータ運用レベルの変更だと強調した。 MetaMaskのステーキング機能は、ユーザーをEthereumのステーキング戦略へ接続する仕組みで、同社サイトによればステークされたEther（ETH）で30億ドル超を管理している。利用者にとって重要な点として、同社は「MetaMaskウォレット自体への直接的な脅威は見つかっていない」と明言している。バリデータ運用の問題は、ステークされたETHのプロトコル参加に影響し得る一方、ウォレットの安全性とは別の論点になる。 ■非カストディ型ステーキングでのバリデータ退出 MetaMaskによると、今回の予防措置は非カストディ型ステーキング環境のバリデータに集中している。このモデルではウォレット提供者が資産をカストディするわけではないが、ステーキング成果を提供するためにバリデータ参加を運用・管理する。影響を受けた可能性のあるインフラへの露出を抑える狙いから、サービス全体の停止や資産移動ではなく、特定バリデータの退出という運用面の手当てを優先した形だ。 ■Lido側の見立て：退出完了は10月7日、復帰は最大約45日 MetaMaskの発表とは別に、LidoもLidoプロトコル内でのMetaMask Stakingの動きについて説明した。Lidoは、MetaMask Stakingが運用するEthereumバリデータに紐づく顧客資産を保護する目的で「予防的措置」を開始し、水曜日に当該バリデータの退出を進めたとしている。 MetaMask StakingはMetaMask Portfolioを通じ、プールド・ステーキング、バリデータ・ステーキング、LidoおよびRocket Pool連携によるリキッド・ステーキングなど複数形態で提供されている。Lidoの説明は、このうちLidoの枠組みで運用されるバリデータに関するものだ。 Lido Financeの開発者Will Shannon氏によれば、影響を受けたバリデータの最後の退出は10月7日末までに完了する見込み。退出したETHは、各バリデータが退出（exit）、引き出し（withdrawal）、再参加（reentry）という一連の手続きを終えるごとに、段階的にプロトコルへ戻るとした。Lidoは再参加までの全体プロセスが最大で約45日かかる可能性があると見積もっている。背景には「拡張されたエントリー・キュー」があり、再参加が可能になってもプロトコル上の順番待ちやスケジューリングによって復帰が遅れる場合があるという。 ■利用者への影響：継続性と復帰タイミングが焦点 今回の対応は、ウォレットの安全性に問題がない場合でも、ステーキングを支える運用インフラのセキュリティが参加状況の変化や復帰速度に影響し得ることを示す。MetaMaskの焦点がバリデータ退出に置かれている点からも、秘密鍵の取り扱いに関わる直接的な侵害ではなく、バリデータ運用上のリスクとして扱っていることがうかがえる。 実務上の論点は、ステーキングの継続性だ。退出から再参加までの期間、ステークされた状態がアクティブなバリデータ参加から外れ、その後段階的に戻る可能性がある。Lidoが示した最大約45日という見通しは、キュー要因により全体が約1カ月半に及ぶケースがあり得ることを意味する。 MetaMaskは脅威の具体像を明らかにしておらず、情報は限定的だ。今後は、同社から追加の技術的更新が出るか、影響範囲が拡大するか、退出したETHが想定どおりに再統合されるかが注目点となる。10月7日の退出完了見込みと、その後の最大約45日の復帰プロセスが計画どおり進むかが、ステーキング運用の正常化を左右する。