메타마스크, 검증자 1만6965개 종료 절차…팁 0.36 ETH 전송

메타마스크가 인프라 보안 사고에 대응해 이더리움 검증자 약 1만7000개의 종료 절차를 진행하고 있다. 비트쿼리는 검증자 팁 0.36 ETH가 18개 블록에서 지정되지 않은 주소로 전송됐다고 분석했다.

메타마스크는 9월 30일 인프라 일부에서 보안 사고가 발생했다고 밝혔다. 10월 1일 업데이트에서는 영향을 받은 검증자를 고객·파트너와 함께 종료하고 있으며, 조사 시점까지 지갑이나 고객 자금에 영향이 있다는 징후를 파악하지 못했다고 설명했다. 회사는 스테이킹 운영이 비수탁 방식이며 고객의 출금 키를 관리하지 않는다고 밝혔다.

메타마스크는 전체 종료 규모를 공개하지 않았다. 온체인 분석업체 비트쿼리(Bitquery)는 10월 1일 이른 시각 기준 메타마스크 운영 검증자 1만6965개가 종료됐거나 대기열에 들어갔고, 이들이 보유한 물량은 56만5056 ETH라고 집계했다. 별도 분석의 약 1만7000개·약 52만3000 ETH 추정치와는 차이가 있으며, 집계 시점과 대상이 다르다.

비트쿼리는 검증자가 블록을 제안할 때 받는 팁 0.36 ETH가 18개 블록에서 지정되지 않은 주소로 전송됐다고 분석했다. 이는 메타마스크가 확인한 피해액이 아니다. 비트쿼리는 분석 대상에서 슬래싱된 검증자는 없었다고 밝혔다.

이번 대응의 초점은 전송된 팁의 규모보다 검증자 서명 권한에 있다. 검증자는 블록 생성과 합의 과정에서 메시지에 서명하며, 키가 악용돼 서로 충돌하는 메시지를 서명하면 스테이킹 물량 일부를 삭감하는 슬래싱으로 이어질 수 있다. 메타마스크는 검증자를 종료해 운영 위험을 줄이고 있다.

검증자 종료는 스테이킹 물량을 즉시 회수하는 절차가 아니다. 이더리움은 한 번에 나갈 수 있는 검증자 수를 제한해 종료 대기열을 운영하며, 종료 후 출금과 재참여에도 별도 절차가 필요하다.

Lido는 자사 프로토콜에서 메타마스크가 운영하는 검증자의 종료가 10월 7일까지 이어질 것으로 예상했다. 출금한 ETH를 다시 스테이킹하기까지 최대 약 45일이 걸릴 수 있으며, 이 기간에는 해당 물량이 검증 보상을 받지 못할 수 있다고 밝혔다.

Lido는 stETH 보유자가 별도로 조치할 필요는 없다고 안내했다. 메타마스크는 공식 업데이트에서 복구 문구나 개인 키를 요구하는 연락에 응하지 말고 공식 채널의 안내를 확인하라고 당부했다. 앞서 메타마스크 검증자 19개 중 18개에서 약 0.36 ETH의 블록 보상이 예상치 못한 주소로 이체됐다는 분석이 전해졌다. 메타마스크는 관련 검증자의 예방적 종료 절차를 진행한다고 밝혔다.