MetaMask、対象バリデーターの退出完了を報告、報酬0.385 ETHが流出
MetaMaskの11月5日更新で対象バリデーターの退出完了を報告。報酬約0.385 ETHが流出したが、元本や出金鍵の侵害を示す証拠はないとしている。
MetaMaskは2026年11月5日、9月28日に確認したインフラ事故に関連するEthereumバリデーターがすべて退出したと発表した。退出は予防措置で、不正アクセスは封じ込めたとしている。
報酬、元本、出金時期を分ける
MetaMaskによると、攻撃者が一部バリデーターの実行層報酬受取先を一時変更し、約0.385 ETHを転送した。ステーキング元本や出金鍵の侵害を示す証拠はなく、MetaMaskウォレット侵害の兆候もないと報告した。一部顧客では出金遅延や報酬逸失の可能性が生じた。バリデーター退出は即時出金を意味しない。
OrangeX.com Analysis
当社は、報酬経路の問題と元本の管理権限を分けた更新と読む。これは提供者の調査結果で、独立監査ではない。影響のある利用者は公式の個別案内に従うべきで、通常のウォレット利用者には本件に伴う対応不要と案内された。求められても復元フレーズや秘密鍵を開示しない。
関連レポート
BTCPay、影響を受けた旧環境に更新だけでなく新サーバーを推奨
BTCPayの11月2日公告は2.4.1以前への攻撃を報告。後から更新した場合も、対象の旧環境には新サーバーと新ウォレットを推奨する。
香港金管局と香港科大、銀行向け耐量子暗号移行ツールキットを公開
香港金管局と香港科大は11月2日、PQCツールキットを公開。初回準備度2.3/10を踏まえ銀行の移行計画を支援し、2030年の完全準備を目標とする。
Chainalysis、顧客情報への不正アクセスを公表 調査は継続
Chainalysisは顧客の識別情報へのアクセスを確認。現時点で調査内容、平文パスワード、セッショントークンへのアクセスを示す証拠はないとしています。
