MetaMask, 보안 사고 발생

2026년 10월 3일 읽는 시간 약 3분

MetaMask가 공개한 내용

MetaMask는 2026년 10월 1일, 자사 인프라 일부에 영향을 미치는 보안 사고에 대응하고 있다고 발표했습니다. 회사 측은 사용자 지갑에 대한 직접적인 위협은 없다고 확인했습니다. 암호화폐 지갑 제공업체인 MetaMask는 외부 파트너 및 보안 자문가와 협력하고 있지만, 사고의 구체적인 내용은 공개하지 않았습니다.

회사 측 성명은 사용자의 브라우저 확장 프로그램과 모바일 앱에 저장된 자체 보관 키가 아닌, 메타마스크 자체의 백엔드 서비스에 문제가 있음을 지적했습니다. 메타마스크는 비수탁형 지갑으로, 시드 구문과 개인 키는 메타마스크 서버가 아닌 로컬에 저장됩니다. 회사 측은 이번 사건이 인프라와 관련된 문제이며, 현재 메타마스크 지갑에 대한 보안 위험을 나타내는 것은 아니라고 강조했습니다.

검증자 종료, Lido 관련

MetaMask는 보안 사고를 조사하는 동안 예방 조치로 Lido를 통해 운영하던 이더리움 검증자 계정을 철수하고 있습니다. 상충되는 메시지에 서명한 검증자는 슬래싱(slashing) 조치를 당할 수 있는데, 이는 네트워크에서 해당 검증자의 지분 일부를 파괴하고 강제로 제거하는 것을 의미합니다. 키가 악용되기 전에 검증자 계정을 철수함으로써 이러한 위험을 차단할 수 있지만, 그 대가로 해당 검증자가 얻을 수 있었던 보상을 포기해야 합니다.

공개된 정보에 따르면 stETH 보유자는 별도의 조치를 취할 필요가 없지만, 이 과정에서 스테이킹 보상에 일부 손실이 발생할 수 있습니다. 출금된 ETH는 검증자들이 출금, 인출 및 재진입 과정을 완료함에 따라 점진적으로 리도(Lido)로 돌아오게 되며, 검증자 진입 대기열이 길어 최대 45일이 소요될 것으로 예상됩니다.

Aave 창립자 Stani는 X에 게시글을 통해 자신의 팀이 Lido와 협력하여 해당 사건을 모니터링하고 있으며, Aave 마켓은 영향을 받지 않았고 모든 운영이 정상적으로 진행되고 있다고 밝혔습니다.

메타마스크는 전면적인 조사가 진행됨에 따라 적절한 시기에 추가적인 정보를 제공할 것이라고 밝혔습니다.