MetaMaskとCore Lightningが示す、攻撃がスタック下部へ移行する傾向

コアライトニングは、攻撃者が未パッチのBitcoinノードを探査していることを明らかにした。これは先週、MetaMaskがインフラの一部に侵入され、2日間にわたりステーキングバリデータをオフラインにした直後だった。

両プラットフォームとも、今回のインシデントがそれぞれの基盤レイヤーに影響を与えなかったと述べている。Bitcoinはブロックの生成を続け、MetaMaskによれば顧客のウォレットや資金への影響はなかった。 

コアライトニングは、古いビルドの実行停止を運用者に指示

コアライトニングは、多くの企業や個人がBitcoin Lightning Network上でノードを運用するために使用するオープンソースソフトウェアだ。チームは10月2日、バージョン26.06.7以前を使用しているすべてのユーザーに対し、現在のリリース版をすぐにインストールするよう緊急通知を出した。

プロジェクトは X 上で, 「攻撃者がパッチ未適用のノードを標的にしているとの報告を受けました。」と通知し、現在のノードへの移行が資金保護において重要なステップであることをユーザーに伝えた。

Core Lightningは以前のバージョンの欠陥について言及したが、盗まれた資金については何も述べていない。 

LightningノードはメインのBitcoinチェーン外にある決済チャネルにリアルタイム残高を保持しており、この警報はかなり重要である。パッチ未適用のリachableなノードにはピアから直接メッセージを送信できるため、理論的なバグが実際の攻撃対象となる。

圧縮された2ヶ月分のパッチ

これは最新の 一連のインシデントで 、Core Lightningが 2026 の後半で検出したものだ。

8月、プラットフォームは多数の脆弱性レポートに対応中であり、その多くが機械生成であると明言した。その後、8月28日にバージョン26.06.7をリリースした。 

Core Lightningは約2週間、対応するソースコードを公開を控えており、オペレーターが修正により根本的なバグの再構築が容易になる前に更新できるよう配慮していた。

9月中旬に第2の脅威が発生し、資金が危険にさらされる可能性のある脆弱性により、保守担当者はオペレーターに対して実験的な機能を直ちに無効にするよう通告せざるを得なかった。 

Core Lightningは9月22日にバージョン26.06.8をリリースしたが、今回は embargo（機密保持期間）なしでの公開となった。

MetaMaskがLidoからバリデーターを引き上げる

MetaMaskは9月30日、インフラの一部に影響を与えたセキュリティインシデントに対応したと発表した。翌日にかけて、同社は Ethereumのバリデーター からの退出を開始した。これはEthereum最大の流動性ステーキングプロトコルであるLido内で運用されているバリデーターであり、予防措置として行われた。

MetaMask Staking（旧Consensys Staking）は、その運営がノンカストディアル（非保管型）であり、クライアントの代わりに引き出し鍵を保有していないと述べた。 

その 10月 1 更新、同社は「MetaMaskウォレットに対する即時的な脅威は見つからなかった」と付け加え、顧客の資金へのアクセスを示す兆候はないとした。

Lidoはガバナンスフォーラムの通知でこの退出を明らかにし、stETH保有者に対し何らのアクションも不要であると伝えた。ただし、この動きにより報酬の見送りや、場合によってはダウンタイムペナルティが生じる可能性があるとして警告した。

この予防措置にはコストが伴います。引き出されたETHが戻ってくるまで最大45日かかる可能性があるためです。最後に影響を受けたバリデーターは、10月7日までに退出すると見込まれています。 

Lidoだけがバリデーターの退出対象となっているわけではありません。 Lineaが確認した内容 MetaMaskにリンクされたYield Boostビaultを支えるバリデーターも退出されていること。ただし、同社はビault内の資金と管理権限に影響がないと述べています。

擁護側が指摘してきたパターン

両方の事象は、業界が長年警告してきた傾向に合致しています。8月、BTCPay Serverは攻撃者がすでに merchant の Lightning ノードから資金を盗み出すために利用していた重大な脆弱性を開示しました。この脆弱性はハードウェアウォレットメーカーのFoundationにも影響し、同社は今回の攻撃で自らのノードを失いました。

同じ月、Coinbase、Block、Blockstream、ARK Investなど30社以上が、Bitcoin Policy Institute が主催した書簡に署名しました。その書簡では、オープンソースのセキュリティ研究者たちが、攻撃者よりも弱いAIツールを使用していることが指摘されました。

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。