#metamask安全事件后撤出lido验证节点
19 個の検証ノードのうち 18 個がブロック生成報酬を見知らぬアドレスに送金。52 万枚のイーサリアムが一夜で待機列に並んで撤収 🦖⚠️
📣 盘面异动群里喊
10 月 1 日、ウォレット大手の MetaMask は、自社が運営する一部のイーサリアム・ステーキング（預け入れ）施設で安全上のインシデントが発生したことを確認しました（同社は水曜に初めて開示）。影響を受けた検証ノードを、同社は自主的にオフライン化して退出させたとのことです。オンチェーンのセキュリティ研究者 Kaden が X 上で詳細を分解しました。実際にブロックを生成し、手数料を受け取っていた 19 個の MetaMask 検証ノードのうち 18 個が、想定外の「」とされるアドレスに収益を送っており、合計で約 0.36 ETH が移転されたとしています。同時期に Lookonchain は、イーサリアムの共同創業者 Joseph Lubin に関連するウォレットとしてマークされたものが、133,298 枚の ETH を一度に送金したことを監視しており、価値は約 3.56 億ドルです。
まずは焦って「盗まれた」と叫ばないでください。MetaMask の原文は次の通りです。現在、ユーザーのウォレットに対する即時の脅威は見つかっていません。ポイントは「ウォレット」と「ステーキング」は別の仕組みだということ——検証ノードが手数料を受け取るためのアドレスと、ユーザーの元本が最終的にどこへ引き出されるかは、イーサリアムの基盤では別々に設定されています。つまり、今回改変されたのは「集金の入口」だけで、元本の引き出しルートはユーザー自身の手中に残っており、ウォレットのリスクは一時的に“外”へ押し出された形だ、ということです。
ただし代償はやはり払う必要があります。Lido は水曜の発表で、MetaMask が運営する検証ノードがステーキング・プールからの退出を開始していることを明らかにしました。最後のバッチは 10 月 7 日までにブロック生成を停止する見込みです。厄介なのは「退出してから再び参加する」という道です。イーサリアムのステーキングにおける入退室の待機キューは最大で約 45 日。ノードをオフラインにしている期間は報酬が得られず、手続きを完了する前に回線が落ちるとペナルティ（罰金）を食らいます。研究者の試算はさらに目を引きます——今回撤収された検証ノードは最大 1.7 万個、合計で約 52.3 万枚の ETH を保有していた可能性があり、現時点の価格に換算すると約 14 億ドルに相当すると推定しています。ただし MetaMask はこれらの数字を現時点で確認しておらず、システムがどのように“すり抜けられた”のかも公開していません。
連鎖反応はすでに表面化しています。ステーブルコイン発行体の Ethena は、Morpho の貸借（レンディング）プロトコルから緊急に約 7500 万ドル（RLUSD のトレジャリー）と 6000 万ドル（PYUSD のトレジャリー）を引き揚げ、その後「予防的な措置」だったと説明。状況が明確になった後、資金は再び投じ直したとしています。
🐋 私の見立て：今回の事象の「黒幕が金を盗んで逃走」までの断定はまだ早い。むしろ「管理用の資格（クレデンシャル）が触られた」ような信頼事故に近いです。1 回あたり 0.36 ETH という金額は強奪事件の規模にしては小さすぎる。一方で 19 ノード中 18 ノードが同時に送金先をずらされていることから、脆弱性はユーザーのウォレットがこじ開けられたことではなく、バッチ運用に使われる鍵（キーリング）側にあった可能性を示唆しています。本当の見どころは 2 つ。1つ目、MetaMask は完全な根本原因レポートを補足して公表するのか。2つ目、52 万枚の ETH が撤収された後、10 月 7 日までにイーサリアムのステーキング率に構造的な緩みが生じるかどうかです。
これは“ド派手な大騒動”ですか？それとも“杞憂に終わる”でしょうか。コメント欄で教えてください 🔒
プロフィール画像をクリックしてライブ視聴
毎日、暗号通貨のホットトピックをお届け——ニュースで何が起きたかを見るだけでなく、その背後のロジックとチャンスまで理解できるように 👀🚀
19 個の検証ノードのうち 18 個がブロック生成報酬を見知らぬアドレスに送金。52 万枚のイーサリアムが一夜で待機列に並んで撤収 🦖⚠️
📣 盘面异动群里喊
10 月 1 日、ウォレット大手の MetaMask は、自社が運営する一部のイーサリアム・ステーキング（預け入れ）施設で安全上のインシデントが発生したことを確認しました（同社は水曜に初めて開示）。影響を受けた検証ノードを、同社は自主的にオフライン化して退出させたとのことです。オンチェーンのセキュリティ研究者 Kaden が X 上で詳細を分解しました。実際にブロックを生成し、手数料を受け取っていた 19 個の MetaMask 検証ノードのうち 18 個が、想定外の「」とされるアドレスに収益を送っており、合計で約 0.36 ETH が移転されたとしています。同時期に Lookonchain は、イーサリアムの共同創業者 Joseph Lubin に関連するウォレットとしてマークされたものが、133,298 枚の ETH を一度に送金したことを監視しており、価値は約 3.56 億ドルです。
まずは焦って「盗まれた」と叫ばないでください。MetaMask の原文は次の通りです。現在、ユーザーのウォレットに対する即時の脅威は見つかっていません。ポイントは「ウォレット」と「ステーキング」は別の仕組みだということ——検証ノードが手数料を受け取るためのアドレスと、ユーザーの元本が最終的にどこへ引き出されるかは、イーサリアムの基盤では別々に設定されています。つまり、今回改変されたのは「集金の入口」だけで、元本の引き出しルートはユーザー自身の手中に残っており、ウォレットのリスクは一時的に“外”へ押し出された形だ、ということです。
ただし代償はやはり払う必要があります。Lido は水曜の発表で、MetaMask が運営する検証ノードがステーキング・プールからの退出を開始していることを明らかにしました。最後のバッチは 10 月 7 日までにブロック生成を停止する見込みです。厄介なのは「退出してから再び参加する」という道です。イーサリアムのステーキングにおける入退室の待機キューは最大で約 45 日。ノードをオフラインにしている期間は報酬が得られず、手続きを完了する前に回線が落ちるとペナルティ（罰金）を食らいます。研究者の試算はさらに目を引きます——今回撤収された検証ノードは最大 1.7 万個、合計で約 52.3 万枚の ETH を保有していた可能性があり、現時点の価格に換算すると約 14 億ドルに相当すると推定しています。ただし MetaMask はこれらの数字を現時点で確認しておらず、システムがどのように“すり抜けられた”のかも公開していません。
連鎖反応はすでに表面化しています。ステーブルコイン発行体の Ethena は、Morpho の貸借（レンディング）プロトコルから緊急に約 7500 万ドル（RLUSD のトレジャリー）と 6000 万ドル（PYUSD のトレジャリー）を引き揚げ、その後「予防的な措置」だったと説明。状況が明確になった後、資金は再び投じ直したとしています。
🐋 私の見立て：今回の事象の「黒幕が金を盗んで逃走」までの断定はまだ早い。むしろ「管理用の資格（クレデンシャル）が触られた」ような信頼事故に近いです。1 回あたり 0.36 ETH という金額は強奪事件の規模にしては小さすぎる。一方で 19 ノード中 18 ノードが同時に送金先をずらされていることから、脆弱性はユーザーのウォレットがこじ開けられたことではなく、バッチ運用に使われる鍵（キーリング）側にあった可能性を示唆しています。本当の見どころは 2 つ。1つ目、MetaMask は完全な根本原因レポートを補足して公表するのか。2つ目、52 万枚の ETH が撤収された後、10 月 7 日までにイーサリアムのステーキング率に構造的な緩みが生じるかどうかです。
これは“ド派手な大騒動”ですか？それとも“杞憂に終わる”でしょうか。コメント欄で教えてください 🔒
プロフィール画像をクリックしてライブ視聴
毎日、暗号通貨のホットトピックをお届け——ニュースで何が起きたかを見るだけでなく、その背後のロジックとチャンスまで理解できるように 👀🚀
