metamask

スマートコントラクト開発者のJustin KallandはXで、バイナンスのハッカーが潜在的なミスを犯した可能性があると述べ、MetaMaskは取得可能なWeb2ログをできるだけ保持すべきだと発言しました。彼は、ハッカーが新しいウォレットに1.75億USDTを送信し、その約2.5分後にそのウォレットが2ETHを受け取ったことを指摘しました。これはガス代の支払いに使用された可能性が高く、他の攻撃ウォレットの使用パターンと一致しています。Kallandは、2分後にそのウォレットがMetaMaskのガスステーションサービスを使用したと述べましたが、その時点で既にガス代が発生していました。同じブロック内で3つの連続取引が発生しており、ガスステーションからのETHのチャージ、Kyber Networkルーターへの無限USDTの承認、そしてガスステーションへの127.67USDTの支払いが含まれています。このETHチャージの金額は、Kyberの承認とUSDTの支払いを合算した最大ガス予算と完全に一致し、wei単位まで正確です。Kallandは、そのウォレットが当時保有していたETHは上記の費用を支払うのに十分であり、使用者がMetaMaskウォレットを使用しており、急いでUSDTでガス代を支払うことを誤って選択したと合理的に推測しています。MetaMaskガスステーションを使用するにはMetaMask Sentinelを通じて行う必要があり、取引は通常のRPCではなくそのサービスによってブロードキャストされます。関連するインタラクションは、IPメタデータを含む可能性のあるオフチェーン記録を残す可能性が高いです。確認された攻撃者のウォレットの中で、ガスステーションを使用したことを示す唯一のウォレットは、アドレスが0xAa246BF639586a6Ba46762D378CE50cA4fc654a0です。

MetaMaskは、Stellarをモバイルアプリとブラウザ拡張のデフォルトネットワークに設定しました。既存のマルチチェーンアカウントは、ニーモニックフレーズから派生したStellarアドレスを取得し、XLM、USDC、およびSorobanトークンをサポートします。

イーサリアムのステーキング退出キューは、先週のピークから減少しました。MetaMaskがバリデーターの撤回を開始した後、退出キューは一時約85.1万ETHに達しましたが、現在は約76.7万ETHに減少しています。9月29日時点ではこのキューは約16.6万ETHで、わずか数日で5倍以上に増加し、全体の約4360万枚のステーキングETHの約2%に達しました。MetaMaskは9月30日に、一部のインフラに影響を与えるセキュリティ事件を公表し、予防措置として影響を受けたバリデーターをオフラインにしました。10月1日の更新では、調査の結果、ウォレットや顧客の資金に影響があった兆候は見つからなかったと述べています。MetaMaskはウォレット業務に加えて、ステーキングサービスプロバイダーのLidoのためにバリデーターを運営しています。イーサリアムのセキュリティ研究者Kadenは、今回の予防的な退出には約1.7万のバリデーターと約52.3万ETHが関与していると推定していますが、MetaMaskはこのデータを確認していません。Lidoは、影響を受けたバリデーターが退出し、その残高が引き出されるにつれて、これらのETHが徐々に再ステーキングされると予想しています。このプロセスは約45日かかる可能性があり、影響を受けたバリデーターはダウンタイム中に報酬を逃すことになります。LidoはstETH保有者が何も行動を取る必要はないと述べています。一方で、ステーキングへのキューの需要は冷却しており、約150万ETHが待機しており、待機時間は約25日と予想されています。

Revoke.cashからの通知です。先週のMagic Edenの安全事件の影響を受けて、Revoke.cashはユーザーに対し、アカウントページのAuto-Revokingモジュールにアクセスし、各ネットワークに黄色の警告アイコンが表示されているか確認することを推奨しています。もし表示されている場合は、まず他のウォレットアプリでそのアドレスを通常のアカウントに戻し、その後MetaMaskを通じてスマートアカウントにアップグレードする必要があります。さらに、ユーザーは使用中のすべてのネットワークが有効になっていることを確認し、サブスクリプションに含まれる各ウォレットに対して関連する権限が個別に付与されていることを確認する必要があります。Revoke.cashは、Ultimateサブスクリプションユーザーはウォレットが2つの条件を満たしていることを確認する必要があると補足しています。Auto-Revoking機能が正常に資産を保護するためには、1つ目はMetaMaskでそのウォレットにAuto-Revoking権限を付与すること、2つ目はそのウォレットが対応するネットワーク上のMetaMaskスマートアカウントにアップグレードされていることです。通常、2つ目のステップは権限付与の過程で自動的に完了しますが、以前に他のウォレットアプリを通じてそのアドレスをスマートアカウントにアップグレードしていた場合、アップグレードが失敗する可能性があります。

Linea の公式発表によると、MetaMask のステーキングイベントの影響を受けて、Yield Boost 金庫をサポートする一部のバリデーターが予防措置として退出しています。Linea は、ステーキング金庫自体の資金および管理権は影響を受けていないと強調しています。今回の事件の影響は、関連するバリデーターが退出し、新しいバリデーターに置き換えられる間、エコシステムのインセンティブに資金を提供する純ステーキング報酬が一時的に減少することです。Linea は事態の進展を注意深く監視していると述べています。

MetaMaskは、以前に公開された一部のインフラストラクチャのセキュリティ事件についてフォローアップの説明を発表し、チームが調査と対処を継続していることを示しました。MetaMaskは、ユーザーの安全を確保するために、関連するパートナーと協力して予防措置を講じており、現在、影響を受けたバリデータノードの非管理型ステーキング業務からの撤退を進めています。これまでの調査結果によれば、MetaMaskウォレットや顧客の資金に影響を与える兆候は見られません。今朝、MetaMaskの非管理型ステーキング業務の一部インフラがセキュリティ事件に遭遇しました。予防措置として、Lidoで運営されているバリデータが撤退を開始しました。

Renzo FinanceはMetaMaskのインフラストラクチャのセキュリティ事件に対して、最新製品Renzo Basisのリスクと流動性はステーブルコインや金庫に集中せず、完全にオンチェーンデータで検証できるため、ユーザーはRenzoへの信頼に依存せずに自身がこの事件の影響を受けていないことを確認できると述べています。Renzoは、ezETHは2026年4月から原生ETHのみでサポートされると発表しました。現在、出金待ちのキューには214.75枚のstETH（割合0.5%）のみが有効な申請があります。以前、MetaMaskは一部のインフラストラクチャに影響を与えるセキュリティ事件を処理中であり、MetaMaskウォレットに対する即時の脅威は確認されていないと述べました。予防措置として、MetaMaskは顧客、パートナー、およびセキュリティアドバイザーと調整し、影響を受けた非管理型ステーキングビジネスからのバリデーターを積極的に退出させ、適時にさらなる更新を発表する予定です。

流動性質押プロトコルLidoは、MetaMask Staking（以前のConsensys Staking）がインフラ侵害事件を調査した後、運営するEthereumバリデーターに関連する顧客資産を保護するための予防措置を講じたと発表しました。関連措置には、Lidoプロトコル内のEthereumバリデーターからの退出が含まれており、この行動は一部の報酬を失う可能性があります。バリデーターが最近オフラインになって潜在的なネットワーク罰金リスクを低減する場合、ダウンタイムの罰則も発生する可能性があります。Lidoは、関連するバリデーターが退出を開始したことを示し、最後のグループは2026年10月7日までに退出を完了する見込みですが、その時点で完全に引き出されるわけではありません。stETH保有者は特に行動を取る必要はありません。MetaMask Stakingから運営バリデーターが退出したETHは、バリデーターが退出、引き出し、再参加するサイクルの中で徐々にプロトコルに戻ると予想されており、参加時間が延長されるため、このプロセスは最長約45日かかると見込まれています。Lidoは、ステーキング運営が非保管型であり、MetaMaskが顧客の引き出しキーを管理していないことを思い出させています。Lidoプロトコルの多様なノードオペレーターおよびその他のセキュリティメカニズムには、6,750以上のstETHの一時的な準備金が含まれており、プロトコルの正常な運営への干渉を制御し緩和することを目的としています。全面的な調査が進行中であり、今後の更新は別途発表される予定です。

Aaveの創設者StaniはXプラットフォームで、チームがLidoと共に現在のMetaMaskステーキングインフラのセキュリティ事件の進展に注目していると発表しました。Staniは、現在Aave市場は影響を受けておらず、すべての業務は正常に運営されていると述べました。

MetaMaskはXプラットフォームで安全更新を発表し、一部のインフラストラクチャがセキュリティ事件の影響を受けたことを明らかにしました。現在、MetaMaskウォレットに直接的な脅威をもたらす兆候は発見されていません。MetaMaskは、予防措置として、関連する顧客、パートナー、およびセキュリティコンサルタントと調整を行い、影響を受けた検証ノードから非管理型ステーキング業務を積極的に撤退していると述べています。また、適切な時期にさらなる進展を発表する予定です。MetaMaskは、今回の事件がインフラストラクチャに関するものであり、MetaMaskウォレットが現在安全リスクに直面しているわけではないことを強調しています。

Cointelegraphは、イーサリアムの共同創設者であり、Consensysの創設者であるJoe Lubinの発言を引用し、MetaMaskがネイティブトークンの導入経路を評価しているが、現時点でMASKを即座に導入する計画はないと述べています。MetaMaskはConsensysが開発した暗号ウォレットです。Lubinは、チームが関連するプランを評価している段階であり、現時点では近い将来の発行スケジュールは確定していないと述べました。

Decrypt の報道によると、MetaMask はモバイルアプリとブラウザ拡張機能に新しいウォレット保護機能を導入したことを発表しました。これは、類似のアドレス、投資と詐欺、初めての送金先に対して警告を追加し、モバイル端末とブラウザ拡張機能でより明確な取引確認ページを提供します。もう一つの機能である Added Protection は、プレビューと一致しない取引を自動的にロールバックします。まずブラウザ拡張機能で提供され、その後モバイル端末でもサポートされる予定です。

MetaMaskは正式にTRONの分散型アプリケーションへの接続をサポートすることを発表し、マルチチェーンエコシステムの入り口をさらに開放しました。最新のDApp Spotlightで、多くのTRONエコシステムの代表的なプロジェクトが初めて選ばれ、人工知能、分散型金融、ファイルストレージの3つの主要な分野をカバーしています。これには、AIエージェントインフラストラクチャのB.AI、流動性インフラストラクチャプラットフォームのSUN.io、DeFi貸付プラットフォームのJustLend DAO、そして世界的に先進的なピアツーピアファイル共有プロトコルのBitTorrentが含まれます。ユーザーは現在、MetaMaskを通じて上記のdAppに簡単にアクセスでき、AI、DeFi、分散型ストレージなどの多様なチェーン上のサービスをワンストップで体験できます。この統合により、TRONエコシステムのオープン性と利用可能性がさらに向上し、世界中のユーザーによりスムーズなマルチチェーンインタラクション体験を提供します。TRONエコシステムのオープン性と利用可能性がさらに向上しました。

富裕な雑誌の報道によると、イーサリアムソフトウェア会社のConsensysは、フラッグシップウォレットのMetaMaskを独立したエンティティに分割することを発表し、創設者のJoe LubinがCEOを務めることになりました。元のConsensysは、機関プロトコルとイーサリアムソフトウェアに焦点を当てた新しいエンティティに改名され、長年の幹部であるMike Kriakが指導します。Lubinは、MetaMaskの消費者ビジネスの価値蓄積速度が他のビジネス部門を大きく上回っているため、分割を決定したと述べました。MetaMaskは、イーサリアムウォレットから暗号版の新しい銀行のようなプラットフォームに拡張され、「メインアカウント」機能を導入し、さまざまな資産とマスターカードデビットカードの消費をサポートし、永続的な契約や予測市場などの多様な収入源を持っています。LubinはIPOのタイムラインを明らかにしませんでしたが、アナリストはMetaMaskが早ければ2027年初頭に上場を目指す可能性があると考えています。また、現在の規制環境下ではトークン発行の意欲が低下していると述べています。

MetaMaskは木曜日に自主管理ウォレットAgent Walletを発表し、AIエージェントがユーザーが設定した制限内でオンチェーン取引を実行できるようにしました。これは、AIエージェントを使用して市場を監視し、機会を特定し、自律的に取引を実行するトレーダーや開発者を対象としています。ユーザーは支出上限を設定し、特定のプロトコルを承認し、リスク設定を選択し、Guard ModeとBeast Modeの間で異なる自動化レベルを選択できます。Agent WalletはClaude Code、Codex、Cursor、OpenClaw、Hermes、OpenCode、そしてHyperliquidおよびEthereum仮想マシン互換ネットワークをサポートしています。Agent Walletはガス抽象をサポートしており、ユーザーは移転中の資産を使用してネットワーク手数料を支払うことができ、対応するネットワークのネイティブトークンを保有する必要はありません。MetaMaskは、サポートされている取引は取引シミュレーション、脅威スキャン、スマート取引MEV保護を経て行われると述べており、条件を満たす取引が安全チェックを通過した後でも損失が発生した場合、毎月最大1万ドルのTransaction Protectionカバーを受けることができます。

公式の発表によると、MetaMaskはRobinhood ChainがMetaMaskで利用可能になったことを発表しました。

CoinDesk の報道によると、Genlayer 財団は OKX、MetaMask、Matter Labs など 27 社と共同で「インターネット裁判所」プロトコルを立ち上げ、AI エージェント間の支払い、保管および契約争議に対して統一された紛争解決メカニズムを提供することを目指しています。このプロジェクトは、現在の AI 商業システムが支払い、アイデンティティ、および相互運用性の基準において分散している問題を解決し、機械間取引により適した裁定インフラを提供することを試みています。

CoinDesk の報道によると、MetaMask は新しい自己管理アカウント「Money Account」を発表し、ステーブルコインの収益、支払い消費、取引機能を単一のウォレットシステムに統合し、総合金融プラットフォームへの転換をさらに推進しています。この製品は Consensys によって発表され、Monad ブロックチェーンに基づいて構築されており、コア資産は米ドルにペッグされたステーブルコイン mUSD です。ユーザーは資産を保有しながら、最大約 4% の変動年利収益を得ることができ、資金は自動的に Morpho などの分散型貸付プロトコルに配置され、今後は Aave も接続される予定です。従来の DeFi 製品とは異なり、このアカウントはプロトコル間で資金を手動で移動する必要がなく、収益は預け入れ後に自動的に有効になり、トークン交換、パーペチュアル契約、予測市場などの取引機能に直接使用できます。

Crowdfund Insider の報道によると、MetaMask はアドレスポイズニング攻撃検出機能を導入し、ユーザーの過去のインタラクションアドレスに非常に似た詐欺アドレスを識別します。アドレスポイズニング攻撃とは、攻撃者がユーザーのウォレットに少額のトークンを送信し、偽装アドレスを取引記録に表示させ、ユーザーがその後誤ってコピーして送金するように誘導することを指します。近年、アドレスポイズニング攻撃は急増しています。Blockaid のセキュリティデータによれば、2025 年 1 月から 2026 年 2 月の間に、6540 万件以上のこのような事件が発生しました。MetaMask の新機能は、ユーザーがアドレスを貼り付けると自動的に過去のインタラクションアドレスと照合し、先頭と末尾の文字が同じで中間の文字が異なる場合、送金プロセス中にブロック式の警告を表示します。MetaMask はまた、アドレスの表示方法を改善し、より多くの文字を表示して混乱の可能性を減らしました。この機能は現在、MetaMask Mobile とブラウザプラグインで利用可能です。