暗号資産ウォレットを提供するMetaMaskは木曜日、自社インフラの一部に影響する セキュリティインシデントが進行中であると公表しました。
同社は外部のパートナーやセキュリティアドバイザーの支援を受けながら社内で対応を進めており、「MetaMaskのウォレットに差し迫った脅威はない」としています。
MetaMaskは声明で、次のように説明しています。「予防措置として、顧客やパートナーと連携しながら、ノンカストディ型ステーキング事業で影響を受けたバリデーターを自主的に退出させています。なお、当社のステーキング事業はノンカストディ型であり、顧客に代わってステークの出金キーを管理することはありません」
バリデーターとは、Ethereumネットワーク上のノードです。ブロックの提案や暗号資産取引の検証、Ethereumブロックチェーンの安全性の維持を担うソフトウェアを実行しています。
BleepingComputerは、インフラのどの部分が影響を受けたのか、また、システムやデータにアクセスや侵害があったのかをMetaMaskの広報担当者に尋ねました。担当者は、同社の公式声明を参照するよう案内するにとどまりました。
MetaMaskはインシデントの詳細を明らかにしていません。一方、分散型リキッドステーキングプラットフォームのLido Financeは同日、MetaMask Staking（旧Consensys Staking）がEthereumのバリデーターに関連するクライアント資産を守るため、予防措置を講じたと発表しました。
Lido Financeは発表で、次のように述べています。「この措置には、LidoプロトコルにおけるEthereum（ETH）バリデーターの退出が含まれます。潜在的なネットワークペナルティに関するリスクを軽減するため、近くバリデーターがオフラインになった場合は、得られたはずの報酬を逃したり、ダウンタイムペナルティが科されたりする可能性があります」
「対象のバリデーターはすでに退出手続きを開始しており、最後のバリデーターは2026年10月7日末までに退出する見込みです（ただし、完全な出金は完了しない見込みです）」
MetaMaskは、ブロックチェーンソフトウェア企業のConsensysが開発したノンカストディ型の暗号資産ウォレットです。ユーザーはEthereumネットワークやその他の互換ブロックチェーン上の資産を保管・管理できます。
