MetaMaskの検証者に盗難疑惑！0.36 ETHの報酬が持ち去られた疑い

動區 BlockTempo · 2026-10-01T09:26:28.000Z

MetaMaskの資安事件が明らかになった後、研究員Kadenは、18個のMetaMask運営検証者のブロック報酬の出金（報酬）が、Tornado Cashに注入されたアドレスに送金されていたことを指摘しました。金額は約0.36 ETHです。彼は攻撃者が出資（元本）を引き出すことはできないはずだと考えており、MetaMaskはこれを確認していません。KadenのX投稿とLidoの発表をもとに、動區動趨が報道を整理しました。（前提：MetaMaskがLido検証者を緊急撤退！資安事件の調査で、ETHのステーキングが打撃を受ける？）（背景補足：Consensysが分割・再編を発表！小狐狸ウォレットMetaMaskは独立運営、Lineaは別会社として設立）重点要約研究員によると、18件のブロック報酬が約0.36 ETHの規模で持ち去られた研究員は約52.3万枚ETHを予防的に撤出した可能性を推定 MetaMaskの7,066件のLido検証者には罰金（スラッシング）はゼロ資安研究員Kadenは10月1日午後、Xに投稿し、MetaMask今回の資安事件のオンチェーン記録を分析しました。彼によれば、19個のMetaMask運営検証者がブロック報酬を獲得し、そのうち18個の報酬は正しい受取アドレスに支払われず、このTornado Cashが資金供給された口座に送られていたとのことです。 after some onchain sleuthing, i think this is what happened: 19 metamask validators had won block rewards, and 18 of the rewards were not paid to the correct fee recipient but instead to this tornado funded account: 0x98B9231de84334c1d48BA0b72CF13f92484924A3 ~17k validators… https://t.co/qAlfkVNUW1 — kaden.eth (@0xKaden) October 1, 2026 Kadenは自らを資安監査チームのSpearbitおよびCantinaのチーフ資安研究員だと紹介しています。彼は、攻撃者が手にしたのは約0.36 ETHの報酬のみで、おそらく最初から最後までステーキングETHを引き出す能力はなかったと考えています。MetaMaskはいまだに事件の性質を説明しておらず、Kadenの主張も確認していません。 18件の報酬が4.5時間で同一アドレスに流入動區はBlockscoutでオンチェーンの記録を照合しました。Kadenが指摘したアドレスへの最初の入金は、台湾時間9月30日18:27（UTC 10:27）でした。この約0.098 ETHは、Tornado Cashの0.1 ETH資金プールから送られたものです。Tornado Cashから送金が行われると、元々どのウォレットから来たのか追跡が難しくなります。 1時間ほどではなく、2時間も経たないうちに、このアドレスはブロック報酬の受け取りを開始しました。台湾時間9月30日20:12から10月1日00:46（UTC 12:12から16:46）にかけて、合計で18件が入金されています。この18件の合計は約0.3614 ETHで、ETHの現在価格換算で約2,684ドル、約970ドル相当です。その後、このアドレスには新たな入金はなく、台湾時間10月1日16:40時点でも送金（出金）も発生していません。動區はビーコンチェーンのデータを照合し、この18のブロックはそれぞれ18人の検証者によって提案（ブロック生成）されたこと、さらにそのうち10人は「Consensys」運営者名義でLidoに登録されていた検証者だったことを確認しました。MetaMaskのステーキング業務の前身はConsensys Stakingです。残り8人はLidoのものではありません。台湾時間10月1日16:40時点では、この18人の検証者はいずれもスラッシング（罰金）を受けていません。16人は退出（退出キュー入り）済み、2人は正常に稼働中です。Kadenが台湾時間13:28に投稿した時点では、悪用された検証者のうち3人はまだ退出していないと述べています。受取アドレスと引き出し（退出）アドレスは別々に設定されるイーサリアムの検証者には、2つの分かれたアドレス設定があります。受取アドレス（fee recipient）は、ブロック生成時の取引手数料と、ブロック構築者が支払う報酬を受け取ります。一方、引き出しアドレスは、検証者が退出した後にステーキング元本が戻る先です。受取アドレスを変更しても、ブロック報酬だけが切り取られる可能性がある一方で、元本の行き先は同じように変わりません。 MetaMaskは声明の中でも、同社のステーキングサービスは非カストディ（自己保管）であり、同社は顧客の引き出し鍵を管理しないと強調しています。Kadenは、攻撃者がどのように署名権限を取得したのかは不明だと注意しました。取得方法次第では、攻撃者が意図的に検証者にスラッシングを受けさせる可能性がある、という見方です。スラッシングは検証者のステーキングの一部を破壊し、強制的に退出させます。研究員の推定では52.3万枚ETHが撤出される可能性、MetaMaskはKadenの推定を未確認研究員は今回の予防的な退出に、約1.7万件の検証者、約52.3万枚ETHが関与している可能性があり、現価換算で約14億ドルに相当すると推定しました。さらに、影響を受けた可能性がある検証者の中に、合計821件がまだ退出していない可能性もあるが、その理由は不明だと述べています。MetaMaskはまだこれらの数字を確認していません。動區がLidoの公開した運営者キー情報を調べたところ、Lido傘下でConsensysが運営する検証者は、正常運用中のものがいまは1つも存在しない状態になっています。台湾時間10月1日16:40時点で、退出待ちが6,914件、退出済みが152件で、合計約22.6万枚ETHです。これはKadenの推定総量の4割超に当たります。これら検証者の退出スケジュールは最も遅い場合でも台湾時間10月7日午前までであり、いずれもスラッシングは発生していません。 Lidoは研究フォーラムの告知で、stETH保有者は特に何もする必要はないと述べています。Lidoはまた、協議の運用が妨げられた場合に備え、stETHを6,750枚超の臨時準備金を別途用意しており、現価換算で約1,800万ドルに相当すると説明しています。資安メディアBleepingComputerはMetaMaskに対し、どの部分の基盤（インフラ）が影響を受けたのか、システムやデータがアクセスされたのかを質問しました。MetaMaskの広報担当者は、相手に公開声明を参照するよう求めただけでした。記事作成時点でMetaMaskの見解は依然として「現時点でMetaMaskウォレットに差し迫った脅威は見つかっていない」であり、適切なタイミングで更新するとしています。よくある質問 MetaMaskの検証者はどれだけの金額を盗まれたのか？研究員Kadenは、18件のブロック報酬が約0.36 ETH（約970ドル）で、Tornado Cashへの注入アドレスに流れたと指摘しました。公式には未確認です。 MetaMaskの資安事件はステーキングの元本やs...

MetaMask 揭露資安事件後，研究員 Kaden 指出，18 個 MetaMask 營運驗證者的出塊獎勵被轉進 Tornado Cash 注資的地址，約 0.36 ETH。他認為攻擊者應無法提領本金，MetaMask 未證實。據 Kaden 的 X 貼文與 Lido 公告，由動區動趨整理報導。 （前情提要：MetaMask 緊急撤出 Lido 驗證者！資安事件調查中，重創 ETH 質押？） （背景補充：Consensys 宣布拆分重組！小狐狸錢包 MetaMask 獨立營運、Linea 另立新公司） 重點摘要 研究員稱 18 筆出塊獎勵約 0.36 ETH 遭轉走 研究員估約 52.3 萬枚 ETH 預防性撤出驗證者 MetaMask 的 7,066 個 Lido 驗證者零罰沒 資安研究員 Kaden 10 月 1 日下午在 X 發文，分析 MetaMask 這次資安事件的鏈上紀錄。他指出，有 19 個 MetaMask 營運的驗證者贏得出塊獎勵，其中 18 個的獎勵沒有付到正確的收款地址。這些款項流進一個由混幣器 Tornado Cash 注資的帳戶，合計約 0.36 ETH。 after some onchain sleuthing, i think this is what happened: 19 metamask validators had won block rewards, and 18 of the rewards were not paid to the correct fee recipient but instead to this tornado funded account: 0x98B9231de84334c1d48BA0b72CF13f92484924A3 ~17k validators… https://t.co/qAlfkVNUW1 — kaden.eth (@0xKaden) October 1, 2026 Kaden 自介是資安審計團隊 Spearbit 與 Cantina 的首席資安研究員。他認為攻擊者只拿到約 0.36 ETH 的獎勵，很可能從頭到尾都沒有提領質押 ETH 的能力。MetaMask 至今沒有說明事件性質，也沒有證實 Kaden 的說法。 18 筆獎勵 4.5 小時內流進同一地址 動區查詢 Blockscout 鏈上紀錄，Kaden 點名的地址最早一筆入帳在台灣時間 9 月 30 日 18:27（UTC 10:27）。這筆約 0.098 ETH 來自 Tornado Cash 的 0.1 ETH 資金池。錢從 Tornado Cash 轉出，外界就很難追查它原本來自哪個錢包。 不到兩小時後，這個地址開始收到出塊報酬。台灣時間 9 月 30 日 20:12 到 10 月 1 日 00:46（UTC 12:12 至 16:46），它共進帳 18 筆。這 18 筆合計約 0.3614 ETH，以 ETH 現價約 2,684 美元計算，約 970 美元。此後這個地址沒有新的入帳，截至台灣時間 10 月 1 日 16:40 也沒有任何轉出。 動區比對信標鏈資料，這 18 個區塊分別由 18 個驗證者提出，其中 10 個是 Lido 登記在「Consensys」營運商名下的驗證者。MetaMask 質押業務的前身就是 Consensys Staking。其餘 8 個的提款地址不屬於 Lido。 截至台灣時間 10 月 1 日 16:40，這 18 個驗證者都沒有遭到罰沒（slashing），16 個已排入退出，2 個仍在正常運作。Kaden 台灣時間 13:28 發文時則說，有 3 個被利用的驗證者還沒退出。 收款地址和提款地址是兩個獨立設定 以太坊驗證者有兩個分開設定的地址。收款地址（fee recipient）收的是出塊時的交易手續費，以及區塊建構者支付的報酬。提款地址則是驗證者退出後，質押本金回去的地方。改掉收款地址只能截走出塊收入，本金的去向不會跟著改變。 MetaMask 在聲明中也強調，旗下質押服務屬於非託管，公司不替客戶管理提款金鑰。Kaden 則提醒，攻擊者如何取得簽署權限還不清楚。視取得方式而定，攻擊者可能故意讓驗證者遭到罰沒。罰沒會銷毀驗證者的部分質押，並強制它退出。 研究員估 52.3 萬枚 ETH 撤出，MetaMask 未證實 Kaden 估計，這次預防性退出涉及約 1.7 萬個驗證者、約 52.3 萬枚 ETH，以現價計算約 14 億美元。他也指出，可能受影響的驗證者中總共還有 821 個沒有退出，原因不明。MetaMask 尚未證實這些數字。 動區查詢 Lido 公開的營運商金鑰資料，Lido 名下由 Consensys 營運的驗證者已沒有任何一個在正常運作。截至台灣時間 10 月 1 日 16:40，退出中的有 6,914 個，已退出 152 個，合計約 22.6 萬枚 ETH。這佔 Kaden 估計總量的四成多。這批驗證者的退出排程最晚到台灣時間 10 月 7 日上午，其中沒有任何一個遭到罰沒。 Lido 在研究論壇的公告中表示，stETH 持有者不需要採取任何行動。Lido 也提到，協議另有超過 6,750 枚 stETH 的臨時準備金，用來緩解協議運作受到的干擾，以現價計算約 1,800 萬美元。 資安媒體 BleepingComputer 曾向 MetaMask 詢問，受影響的是哪部分基礎設施、有無系統或資料遭到存取。MetaMask 發言人只請對方參考公開聲明。截至發稿，MetaMask 的說法仍是「目前未發現 MetaMask 錢包面臨立即威脅」，並表示會在適當時機更新。 常見問題 MetaMask 驗證者被盜了多少錢？ 研究員 Kaden 指出，18 筆出塊獎勵約 0.36 ETH（約 970 美元）流進 Tornado Cash 注資地址，官方未證實。 MetaMask 資安事件會影響質押本金或 s...