MetaMask、ステーキング基盤の予防的バリデータ退出——ウォレット即時脅威は未確認、Lidoは10/7目安

暗号資産ウォレットのMetaMaskは、インフラの一部に影響するセキュリティ事案への対応として、ノンカストディアルなステーキング事業で影響を受けたイーサリアム（ETH）バリデータを予防的に退出させている、とCoinDeskやDecryptなどが報じました。同社は「MetaMaskウォレットへの即時の脅威は確認していない」としています。本稿は新規のセキュリティ整理で、当サイト既報の別件インシデント（例：Bitget関連）の続報ではありません。

いま分かっていること
Lidoと周辺の反応
日本への影響
個人投資家としてどう見るか
出典

いま分かっていること

項目	内容（報道・開示ベース）	出典メモ
性質	ステーキング運用インフラの事案。ウォレット本体への即時脅威は未確認、とMetaMask	MetaMask表明／CoinDesk・Decrypt・Cointelegraph・CoinPost
措置	影響を受けたバリデータを予防的に退出（ノンカストディアル運用、出金鍵は顧客側と説明）	同上／Lidoフォーラム
報酬経路の逸脱	研究者Kaden推計で、ブロック生成に伴う支払いの一部が意図しない宛先へ。規模は約0.36 ETH	CoinDesk・Decrypt（社側未確認の分析）
退出規模（未確認）	同分析では約17,000バリデータ・約523,000 ETH規模との指摘も。MetaMaskは数値を公式確認していない、との報道	CoinDesk・Decrypt・CryptoBriefing
Lido側の目安	最終バリデータの退出完了目安は2026年10月7日まで（退出完了＝必ずしも即出金完了ではない）	Lido Research／各社
報酬・再入場	退出〜出金〜再ステーキングの往復で最大約45日程度かかる可能性。その間の報酬機会損失や、退出完了前オフライン時のダウンタイム罰則の可能性	Lido
stETH保有者	追加対応は不要、とLido	Lido

重要な切り分けは、ステーク本体の出金先（withdrawal credentials）と、ブロック生成時の手数料・報酬の受け取り先（fee recipient）が別だという点です。報道では、報酬経路の付け替えが疑われる一方、ステーク元本の引き出し権限まで攻撃者が持っていたとは限らない、との研究者コメントも紹介されています。スラッシング（罰則によるステーク毀損）が発生したとの公式報告は、本稿が参照した報道時点では確認できませんでした。

Lidoと周辺の反応

Lidoはガバナンスフォーラムで、MetaMask Staking（旧Consensys Staking）がインフラ侵害の調査を受け、プロトコル上のETHバリデータを通常順序によらない予防的退出に入ったと説明しています。報酬の機会損失やダウンタイム罰則の可能性に触れつつ、stETH保有者へのアクションは不要とし、ノードオペレーター分散や準備金（報道では6,750 stETH超）を緩衝と位置づけています。

Decryptなどは、Aave創業者やEthena創業者の「市場・裏付けへの直接影響は限定的／想定していない」といったコメントも紹介していますが、これは各プロトコル側の説明であり、今後の調査結果で前提が変わる余地は残ります。またCoinDeskは、同時期の大口ETH移動やEthenaのMorphoからの予防的引き出しにも触れていますが、MetaMask事案との因果は未確定として扱うべき周辺情報です。

日本への影響

日本語の無料反応としては、CoinPostが2026年10月1日付で「ウォレットへの差し迫った脅威は確認されず」「Lidoは退出完了を10月7日まで」と一次開示に沿った要約を掲載しています。CoinDesk日本語版も同趣旨の翻訳記事を出しています。国内当局の固有コメントは、執筆時点の無料検索では確認できませんでした。

日本の個人が使うMetaMaskウォレットそのものへの「即時資産流出」が公式に示されたわけではありません。
影響の中心は、MetaMaskがノードオペレーターとして関与するステーキング基盤と、Lido経由の運用です。
stETHや、ステーキング派生商品を国内取引所・DeFiで持つ場合でも、Lidoは保有者の追加操作は不要としています。ただし報酬率や流動性の短期ノイズは起こり得ます。
別件の取引所・カストディ事案と束ねて「業界全体の同時破綻」と読む根拠にはなりません。