메타마스크 보안 사고 — 리도 이더리움 검증자를 10월 7일까지 빼요

메타마스크가 리도(Lido)에서 운영하던 이더리움 검증자를 빼고 있어요. 인프라 일부에 보안 사고가 생겨서 예방 차원으로 내린 결정이고, 마지막 검증자는 10월 7일까지 종료를 마칠 예정이에요. stETH 를 들고 있는 분이 지금 따로 할 일은 없어요.

무슨 일이 있었나요

리도 거버넌스 포럼에 2026년 9월 30일 보안 공시가 올라왔어요. 제목은 "MetaMask Staking Precautionary Out of Order Exits", 우리 말로 하면 "메타마스크 스테이킹의 예방적 순서 외 종료"예요.

공시 내용은 이래요. 메타마스크 스테이킹(예전 이름은 컨센시스 스테이킹)이 인프라가 침해된 사고를 조사하면서, 고객 자산을 지키려고 자기가 운영하던 이더리움 검증자를 리도에서 빼기로 했어요.

검증자(Validator) — 이더리움 네트워크에서 거래를 검증하고 블록을 만드는 대가로 보상을 받는 역할이에요. 리도에 ETH 를 맡기면 리도가 여러 운영사에 나눠서 검증자를 돌리는데, 메타마스크 스테이킹도 그 운영사 중 하나였어요.

메타마스크는 사고의 구체적인 내용을 밝히지 않았어요. 내부적으로 대응 중이고 외부 파트너와 보안 자문사와 함께 보고 있다고만 했어요.

일정과 비용

공시에 적힌 일정은 이래요.

단계	내용
종료(Exit)	해당 검증자들이 이미 시작했고, 마지막 검증자는 2026년 10월 7일 끝까지 완료 예정
인출(Withdraw)	종료가 끝나도 인출까지 바로 끝나는 건 아니에요
재진입	리도로 ETH 가 돌아오는 데 전체적으로 최대 약 45일

비용도 솔직하게 적어 뒀어요. 검증자를 중간에 빼면 받을 수 있었던 보상을 일부 포기하게 돼요. 위험을 더 줄이려고 검증자를 오프라인으로 내리면 다운타임 페널티가 붙을 수도 있어요.

다운타임 페널티는 슬래싱(Slashing)과는 달라요. 슬래싱은 검증자가 규칙을 어겼을 때 맡긴 ETH 를 크게 깎는 벌이고, 다운타임 페널티는 검증자가 쉬는 동안 보상이 조금씩 줄어드는 쪽이에요. 메타마스크는 슬래싱 위험을 줄이려고 더 작은 손해를 택한 거예요.

45일이 걸리는 이유

ETH 가 돌아오는 데 45일까지 걸릴 수 있다는 건 리도 쪽 설명이에요. 리도 개발자 윌 섀넌(Will Shannon)은 진입 대기열이 길어진 탓이라고 했어요.

진입 대기열 — 이더리움에서 새 검증자가 되려면 줄을 서야 해요. 네트워크가 한 번에 받아 주는 검증자 수에 한도가 있어서, 맡기려는 ETH 가 많을 때는 대기가 길어져요. 지금 이 줄이 길어서, 빠진 ETH 를 다시 넣는 데도 시간이 걸려요.

그 사이의 공백은 리도 쪽 예비 자금이 받치고 있어요. 공시는 6,750 stETH 가 넘는 임시 예비 기금(ad hoc reserve fund)이 있다고 적었어요.

stETH 를 들고 있으면

공시는 "stETH 보유자가 따로 할 일은 없어요"라고 분명히 적었어요. stETH 는 리도에 ETH 를 맡기면 받는 토큰이에요. 맡긴 ETH 와 쌓인 보상을 나타내요.

인출 키 이야기도 짚어 뒀어요. 메타마스크는 고객을 대신해 스테이킹 인출 키를 들고 있지 않아요. 논커스터디얼 방식이라, 운영사 쪽에 문제가 생겨도 운영사가 남의 ETH 를 꺼내 갈 수 있는 구조는 아니라는 뜻이에요.

메타마스크 지갑은요

메타마스크는 지금까지 지갑 자체에 대한 즉각적인 위협은 확인되지 않았다고 밝혔어요. 이번 조치는 스테이킹 쪽 검증자 인프라에 관한 거예요.

다만 사고의 범위가 공개되지 않았어요. 조사가 진행 중이니, 메타마스크나 리도의 공식 채널에 추가 공지가 올라오는지 확인해 보세요. 이런 시기에 "지갑을 복구해 주겠다"거나 "복구 문구를 넣으라"는 메시지가 오면 사칭일 가능성이 높아요. 복구 문구는 어디에도 입력하지 않는 게 안전해요.

정리

• 메타마스크 스테이킹이 인프라 보안 사고 때문에 리도에서 운영하던 이더리움 검증자를 빼고 있어요. 마지막 검증자는 10월 7일까지 종료를 마칠 예정이에요.
• 빠진 ETH 가 리도로 돌아오는 데는 진입 대기열 때문에 최대 약 45일이 걸릴 수 있어요. 공백은 6,750 stETH 가 넘는 예비 기금이 받쳐요.
• stETH 보유자가 따로 할 일은 없고, 메타마스크 지갑에 대한 즉각적인 위협은 아직 확인되지 않았어요.

다음에 할 일 하나 — 리도 거버넌스 포럼의 보안 공시 글을 열어 두고, 조사 결과나 일정 변경이 올라오는지 한 번씩 확인해 보세요.