メタマスクがステーキング報酬の流出事案を公表。被害額は約0.385ETHにとどまり元本被害は確認されない結果に

暗号資産ウォレットのメタマスクは、2026年9月に発生したインフラへの不正アクセスに関するセキュリティインシデントの続報を公表しました。攻撃者によってイーサリアム（ETH）のステーキング報酬の受取先アドレスが一時的に書き換えられ、約0.385ETHが流出したものの、影響を受けたバリデーターはすべて退出を完了したとしています。同社のステーキング事業が非管理型（資産の管理権を事業者が保持しない形式）であり、報酬と元本や出金鍵が分離されていたことで元本被害は確認されませんでした。インフラ侵害時における資産分離設計の有効性を示す事例として注目されます。

不正アクセスによる報酬流出と非管理型設計による元本保護

メタマスクが今回のインシデントを把握したのは9月28日でした。ステーキング報酬の受取先アドレスを一元的に保管していたインフラに対して不正アクセスが行われ、一部のバリデーターで設定が変更されました。アドレスの書き換え自体は発生当日に特定され、即日対処が行われています。メタマスクは9月30日に事案を公表し、予防措置として影響を受けたバリデーターの退出作業を進めていました。

流出した約0.385ETHは、ブロック生成時に得られる手数料などの実行レイヤー報酬でした。これは顧客がステーキングしたETHの元本とは別に扱われるものです。メタマスクのステーキング事業「MetaMask Staking」（旧Consensys Staking）は非管理型で運用されており、元本の引き出しに必要となる出金鍵を同社は管理していません。同社はこの分離構造が元本の保護につながったと説明しています。

調査の結果、不正アクセスはすでに封じ込められており、元本や出金鍵が侵害された証拠は見つかっていません。また、ウォレット本体やウォレット基盤が侵害された兆候もなく、利用者が個別の対応を行う必要はないとされています。同社はシークレットリカバリーフレーズや秘密鍵の開示を求めることはないとして、便乗するフィッシング詐欺への注意を呼びかけています。

予防的退出に伴う一時的な出金遅延とプロトコルへの影響

影響を受けたバリデーターはすべて退出を完了しました。しかし、イーサリアムの仕様上、バリデーターの退出手続きと資金の引き出し手続きは別々に進行するため、退出完了後も出金や再ステーキングの完了までには時間を要します。

この予防的な退出措置に伴い、一部の顧客には一時的な出金の遅延が生じました。また、バリデーターの退出中や再稼働待ちの期間においては、顧客がステーキング報酬を得られなかった可能性があります。メタマスクは影響を受けた顧客やパートナー企業との個別対応を進める方針です。

流動性ステーキングプロトコルのLidoにおいては、同プロトコル内でメタマスクが運用するバリデーターの退出が10月7日までに完了する見込みであると説明されていました。退出したETHがプロトコルに戻るまでには最大45日程度を要する見込みとされており、インフラ障害からの完全復旧には一定の運用期間が必要となる実態が示されています。

ポイント

• 受取先アドレスの一元管理インフラが不正アクセスを受け、約0.385ETHのステーキング報酬が流出しましたが、発生当日に特定および対処が行われた点で迅速な検知体制が示されています。
• 元本の出金鍵を事業者が保持しない非管理型設計を採用していたことで、インフラ侵害時にもステーキング元本の被害が防がれた点は、カストディ設計の重要性を裏付けるものとして注目されます。
• ウォレット本体や利用者の鍵情報への影響は確認されていませんが、予防的退出に伴う一時的な出金遅延や報酬未発生の可能性が生じており、運用の安定性とリスク管理のバランスが問われます。
• 流動性ステーキングプロトコルからの退出資金の復旧には最大45日程度を要する見込みとされており、PoSネットワークにおけるインシデント対応のタイムラインを把握する上で参考となります。