2026년 10월 1일 목요일 07:06
MetaMask 보안 사고로 인해 이더리움 스테이킹 출구 강제, 자금은 위험하지 않아
코인데스크

- MetaMask는 보안 사고로 인해 약 0.36 ETH의 블록 생성 보상이 전환된 후 영향을 받은 이더리움 검증자를 탈퇴시키기 시작했지만, 회사는 사용자 지갑에 즉각적인 위협이 없다고 밝혔습니다.
- 한 연구자는 약 17,000명의 검증자가 약 523,000 ETH를 보유하고 있는 것으로 추정되었지만, MetaMask는 이 수치를 확인하지 않았으며 시스템이 어떻게 손상되었는지 설명하지 않았습니다.
- Lido는 영향을 받은 검증자가 최대 약 45일 동안 지속되는 출구 및 재진입 과정에서 보상을 놓칠 수 있다고 밝혔으며, stETH 보유자는 조치를 취할 필요가 없습니다.
MetaMask는 보안 사고 후 이더리움 스테이킹 시스템을 서비스에서 철수시키고 있으며, Lido는 보상 손실을 경고하고 보안 연구자는 블록 생성에서의 지급이 다른 지갑으로 전환되었다고 보고했습니다.
암호화폐 지갑 제공업체로서 스테이킹 서비스도 운영하는 MetaMask는 수요일에 공개했습니다 이 사고가 인프라의 일부에 영향을 미쳤으며, 영향을 받은 검증자 — 즉 이더리움 거래를 확인하는 컴퓨터 — 를 예방 차원에서 탈퇴시켰다고 덧붙였습니다.
“현재 MetaMask 지갑에 즉각적인 위협은 발견되지 않았습니다,”라고 회사는 말했습니다.
이더리움 보안 연구자 Kaden은 X에서 MetaMask가 운영하는 19개의 검증자 중 18개가 블록 생성으로 얻은 지급을 예상치 못한 주소로 보냈다고 밝혔습니다. 그는 약 0.36 ETH가 전환되었다고 추정했습니다.
Kaden의 분석에 따르면 예방적 출구는 약 17,000명의 검증자가 약 523,000 ETH를 보유하고 있는 것으로 나타났습니다. MetaMask는 아시아 오후 시간 기준 목요일까지 이 수치를 확인하거나 시스템이 어떻게 손상되었는지에 대한 설명을 발표하지 않았습니다.
스테이킹은 보유자가 이더리움을 보안하는 데 기여하여 ETH를 얻을 수 있게 합니다. MetaMask와 같은 운영자는 작업을 수행하는 컴퓨터를 운영하며, 고객은 스테이킹된 코인을 어디로 인출할 수 있는지에 대한 별도의 통제권을 유지합니다.
검증자는 블록을 생성할 때 거래 수수료 지급을 받는 주소도 가지고 있습니다. 그 목적지를 변경하면 원래 스테이크가 인출될 때 가는 곳을 변경하지 않고도 수입을 전환할 수 있습니다. 이더리움은 이러한 목적지를 별도로 설정합니다.
해당 자격 증명을 제어하는 사람은 검증자가 상충되는 기록을 승인하게 할 수 있으며, 이는 이더리움이 일부 스테이크를 파괴하고 서비스를 중단시키는 처벌인 슬래싱을 유발할 수 있습니다. MetaMask나 Lido는 이러한 일이 발생했다고 보고하지 않았습니다.
검증자가 떠나는 동안 손실된 수입
예방적 셧다운은 스테이킹된 코인이 안전하게 남아 있더라도 비용을 수반합니다.
사용자의 ETH를 스테이킹하기 위해 풀링하는 서비스인 Lido는 수요일 초에 MetaMask가 운영하는 검증자가 시스템을 떠나기 시작했다고 밝혔습니다. 마지막 검증자는 10월 7일까지 스테이킹을 중단할 것으로 예상되지만, 그들의 ETH는 그때까지 인출되지 않을 수 있습니다.
코인을 인출하고 다시 스테이킹에 넣는 데는 이더리움의 스테이킹 시스템에 들어가는 대기열 때문에 최대 약 45일이 걸릴 수 있습니다. 영향을 받은 검증자는 서비스가 중단되는 동안 보상을 놓칠 수 있으며, 출구를 완료하기 전에 오프라인 상태가 되면 벌금을 받을 수 있습니다.
“stETH 보유자는 조치를 취할 필요가 없습니다,”라고 Lido는 말했습니다. stETH 토큰은 사용자의 풀링된 스테이크와 누적된 보상을 나타냅니다.
더 읽어보기: MetaMask, 저렴한 이더리움 검증을 위한 '풀링 스테이킹' 추가
대규모 지갑 이동도 공개 중 주목을 받았습니다. 블록체인 추적기 Lookonchain은 보고했습니다 이더리움 공동 창립자 Joseph Lubin과 연결된 지갑이 약 3억 5천 6백만 달러 상당의 133,298 ETH를 새로운 주소로 이전했다고 밝혔습니다. 이 이동이 MetaMask의 대응과 관련이 있는지는 즉시 명확하지 않았습니다.
달러 연동 USDe 토큰의 배후 회사인 Ethena도 보안 공개 중 암호화폐 대출 플랫폼 Morpho에서 자금을 인출했습니다. 보고된 이동에는 Ripple의 RLUSD 스테이블코인을 보유한 금고에서 약 7천 5백만 달러와 PayPal의 PYUSD를 보유한 또 다른 금고에서 6천만 달러가 포함되었습니다.
Ethena에 가까운 소식통은 인출이 예방적이었다고 말했습니다. Ethena는 상황에 대한 명확성을 얻은 후 자금을 다시 배치했다고 온체인 데이터가 보여줍니다.
Copyrights ⓒ BLOCKCHAINSEOUL. 무단 전재 및 재배포 금지