메타마스크 해킹, 수익은 967달러뿐이었지만 Lido는 결국 검증인을 퇴출시켰다

1,000달러도 안 되는 블록 보상이 가로채인 보안 사고가 수천 명의 이더리움 밸리데이터 대규모 이탈을 촉발했다. 이 두 숫자 사이의 격차가 바로 이 사건의 전부다.

메타마스크가 967달러짜리 해킹에 밸리데이터를 뺀 이유는?

메타마스크가 밸리데이터를 뺀 건 공격자가 의미 있는 자금을 훔쳤기 때문이 아니라, 탈취된 서명 키가 슬래싱 위험을 만들어내기 때문이다. 2026년 9월 30일, 메타마스크는 X에 올린 23:35 UTC 성명에서 자사 인프라 일부에 영향을 미친 활성 보안 사고를 공개했고, 동시에 이더리움 최대 유동성 스테이킹 프로토콜인 Lido 내부에서 운영하는 이더리움 밸리데이터들에 대한 예방적 대규모 이탈을 시작했다 (source: https://research.lido.fi/t/security-disclosure-metamask-staking-precautionary-out-of-order-exits/11961). 실제 도난 금액은 약 0.36 ETH, 즉 약 967달러였던 반면, 위험에 노출될 수 있는 밸리데이터 세트는 수십만 ETH를 보유하고 있었다 (source: https://news.bitcoin.com/security/metamask-pulls-validators-meager-eth-theft-sounds-big-alarm/).

요약 답변: 메타마스크는 2026년 9월 30일 인프라 침해로 블록 팁 중 약 0.36 ETH(약 967달러)만 가로채인 뒤 Lido 밸리데이터를 뺐다. 이 조치는 예방적 차원이었다 — 탈취된 서명 키로는 스테이킹 자산을 인출할 수 없지만, 이론적으로는 슬래싱을 유발할 수 있고, 이는 각 밸리데이터가 예치한 32 ETH 중 일부를 파괴한다.

직접적인 손실이 이렇게 작았던 이유는 작동 방식에 있다. 독립 이더리움 보안 연구자 Kaden은 공격 시간대에 블록 보상을 받은 19개 메타마스크 밸리데이터 중 18개의 지급액이, 올바른 수수료 수령 주소가 아니라 Tornado Cash 믹서를 통해 자금이 조달된 주소(0x98B9…24A3)로 9월 30일 약 4시간 30분에 걸쳐 전송됐다는 사실을 발견했다 (source: https://news.bitcoin.com/security/metamask-pulls-validators-meager-eth-theft-sounds-big-alarm/)(source: https://protos.com/metamask-unstakes-1-4b-of-eth-after-validator-rewards-stolen/). 밸리데이터의 수수료 수령 주소를 바꾸는 것은 32 ETH 스테이킹 자산을 건드리지 않고 블록 팁의 경로만 바꾸는 것 — 즉 인출이 아니라 설정 변경이다. 메타마스크도 Lido도 Kaden이 제시한 수치를 확인해 주지는 않았다.

대응을 촉발한 건 바로 이 꼬리 위험이었다. 서명 키로는 스테이킹된 ETH를 옮길 수 없지만, 원칙적으로는 밸리데이터가 슬래싱 대상이 되는 위반 행위를 저지르도록 악용될 수 있으며, 이는 스테이킹 자산 일부를 파괴하고 해당 밸리데이터를 네트워크에서 강제로 퇴출시킨다.

공격자는 "스테이킹된 ETH를 인출할 능력을 가진 적이 아마 없었을" 것이지만, 서명 권한이 어떻게 확보됐는지에 따라 영향을 받은 밸리데이터들이 이론적으로 악의적으로 슬래싱을 유발당할 수 있었다. — Kaden, 독립 이더리움 보안 연구자 (source: Decrypt, 2026-10)

메타마스크 자체의 표현은 신중하게 선을 지켰다: "우리 인프라 일부에 영향을 미친 보안 사고에 대응 중"이며, "메타마스크 지갑에 대한 즉각적인 위협은 확인되지 않았고", "비수탁형 스테이킹 운영 내에서 영향을 받은 밸리데이터를 선제적으로 이탈시키고 있다"고 밝혔다 (source: https://metamask.io/news/user-update). 메타마스크는 자사 스테이킹 운영이 비수탁형이며 고객을 대신해 인출 키를 관리하지 않는다는 점을 강조했다 — 운영자는 밸리데이터를 위해 서명은 하지만 그 기반이 되는 스테이킹 자산 자체는 옮길 수 없다는 것이다 (source: https://decrypt.co/379800/metamask-exits-lido-validators-amid-infrastructure-security-incident).

Lido 거버넌스 포럼 게시물은 그 비용을 구체적으로 적시했다. 이 프로토콜은 메타마스크 스테이킹이 "인프라 침해에 대한 조사" 이후 "고객 자산을 보호하기 위한 예방적 조치를 취했다"고 확인했으며, 이러한 이탈로 인해 "밸리데이터가 오프라인 상태가 될 경우 포기된 보상과 가능한 다운타임 페널티가 발생할 가능성이 있다"고 밝혔다 (source: https://research.lido.fi/t/security-disclosure-metamask-staking-precautionary-out-of-order-exits/11961). 이 트레이드오프는 의도적으로 받아들여진 것이다: 대규모 밸리데이터 집단 전체에 걸친 네트워크 차원의 슬래싱 페널티 가능성을 제거하는 대신, 알려진 한도 내의 스테이킹 수익 손실을 감수한 것이다. 양측 어느 쪽도 슬래싱이 발생했다고 보고하지 않았다.

타임라인: 공개부터 완전 종료까지

공개에서 종료에 이르는 과정은 압축된 시간표를 따라 진행됐다. 메타마스크는 2026년 9월 30일 UTC 23시 35분에 X 에 첫 공식 입장을 올렸고, 리도(Lido)는 같은 날 밤 거버넌스 포럼에 공개 글을 게시했으며, 최종 검증인 출금(exit)은 2026년 10월 7일 말까지 완료될 예정이었다 . 최초 공지부터 검증인 세트 전체 소진까지 걸린 시간은 약 일주일로, 운영 기준으로는 빠른 편이지만 리도가 최대 45일까지 걸릴 수 있다고 추산한 왕복 과정의 첫 구간에 불과하다.

보상이 전용된 시간대 자체는 짧았다. 독립 이더리움 보안 연구자 케이든(Kaden)은 9월 30일 약 4시간 30분에 걸친 블록 보상 지급 내역을 추적해, 이 기간 블록을 생성한 19개 메타마스크 검증인 중 18개가 수수료 수령 주소(fee recipient)를 토네이도 캐시(Tornado Cash) 믹서를 거쳐 자금을 받은 주소(0x98B9…24A3)로 지정해 두었음을 확인했으며, 전용된 총액은 약 0.36 ETH 로 집계됐다 . 이 수치는 케이든이 온체인 데이터를 토대로 추산한 것으로, 메타마스크나 리도 측의 공식 확인을 거치지는 않았다 .

리도가 10월 7일 발표한 문구에서 가장 오해하기 쉬운 지점은 바로 이 구분이다. 포럼 게시글은 "관련 검증인들은 출금 절차에 들어갔으며, 최종 검증인들은 2026년 10월 7일 말까지 출금 처리(exited)될 것으로 예상되나, 완전 인출(withdrawal)까지 완료되는 것은 아니다"라고 명시한다 . '출금 처리(exit)'는 검증인을 활성 상태에서 제외하는 것이고, '인출(withdrawal)'은 32 ETH 잔액을 다시 빼내는 것이며, '재진입(re-entry)'은 그 ETH 를 다른 운영자 혹은 재구성된 운영자 아래에서 다시 운용에 투입하는 것이다. 리도는 전체 주기를 "확장된 진입 대기열로 인해 최대 약 45일 정도"로 제시했다 . 이 수치는 자본이 스테이킹 운용으로 다시 흘러들어가는 과정을 가리키는 것이지 stETH 가 잠긴다는 의미가 아니며, 적어도 한 매체는 이러한 오해를 바로잡기 위해 이 점을 명시적으로 강조한 바 있다 .

메타마스크 측 성명은 외부 파트너 및 보안 자문단과 함께 대응 조치를 진행 중이며, 전면적인 조사가 이루어지고 있고, 추가 업데이트가 뒤따를 것이라고 덧붙였다 . 이 글을 쓰는 시점까지 양측 어느 쪽에서도 중간 기술 사후 분석(post-mortem)은 발표되지 않았으며, 이번 타임라인에서 확정된 공개 일자가 붙어 있는 부분은 조사 자체가 아니라 출금 일정뿐이다.

해킹 규모는 실제로 얼마나 컸나? 숫자 논쟁

MetaMask 영향을 받은 밸리데이터 규모는 실제로 논쟁의 대상이며, 현재 유통되는 두 수치는 약 2배 차이가 난다. 독립 이더리움 보안 연구자 Kaden 의 온체인 추산에 따르면 해당 운영자는 약 17,000개 밸리데이터, 약 523,000 ETH(현재 시세 기준 약 14억 달러)를 보유하고 있다 (source: https://www.coindesk.com/tech/2026/10/01/metamask-security-incident-forces-ethereum-staking-exits-with-lido-warning-of-lost-rewards). 반면 Lido 자체 노드 운영자 레지스트리를 인용한 수치는 이보다 상당히 낮은 7,204개 MetaMask 밸리데이터, 약 230,000 ETH 로 제시된다 (source: https://unchainedcrypto.com/metamask-pulls-its-staking-validators-after-a-security-incident-hits-its-infrastructure/). 두 수치 모두 MetaMask 나 Lido 로부터 공식 확인을 받지 못했으며, 이번 사건의 규모를 가늠하려는 트레이더라면 어느 한쪽 끝 값이 아니라 그 범위 자체를 기준 수치로 삼아야 한다.

이런 격차가 생기는 이유는 양측 공식 문서 어디에도 정확한 수치가 담겨 있지 않기 때문이다. MetaMask 의 공식 발표는 "비수탁형 스테이킹 운영 내에서 영향을 받은 밸리데이터를 선제적으로 종료 처리하고 있다"고만 설명했을 뿐 구체적인 수치는 밝히지 않았고, Lido 의 보안 공시 역시 종료 마감 시한만 명시했을 뿐 밸리데이터 총수나 ETH 규모는 언급하지 않았다 (source: https://unchainedcrypto.com/metamask-pulls-its-staking-validators-after-a-security-incident-hits-its-infrastructure/). 이번 사건을 다룬 최소 한 매체는 널리 공유되고 있는 더 큰 추정치가 미확인 상태임을 명시적으로 지적하기도 했다 (source: https://tokenist.com/metamask-ethereum-staking-validator-cycle/). 더 큰 수치를 뒷받침하는 근거는 전부 양측의 공식 공개가 아닌 독립적인 체인 분석에서 나온 것이다.

이 수치 차이는 지급 능력(solvency)을 판단하기 위해서가 아니라 대기열(큐) 데이터를 올바로 읽기 위해 중요하다. Kaden 의 더 큰 추정치를 기준으로 하면, MetaMask 의 종료 물량만으로도 이더리움 전체 종료 대기열의 약 3분의 2를 차지하게 된다 (source: https://validatorqueue.com/) — 이는 이번 사건이 네트워크 전역 종료 적체를 좌우하는 주요 원인이라는 뜻이다. 반면 레지스트리 기반 수치로 보면, 여러 요인 중 하나의 큰 기여 요인 정도에 그친다. 어느 쪽이든, 이 물량은 한 운영자의 인프라에서 빠져나가는 스테이킹 물량을 뜻할 뿐, 사라질 위험에 처한 자산을 의미하지는 않는다. 이번 종료 조치는 예방 차원이며, 기초 자산인 ETH 는 여전히 Lido 의 출금 권한(withdrawal credentials) 하에 남아 있다.

Kaden 은 또한 깔끔한 집계를 어렵게 만드는 몇 가지 미해결 사항도 지적했다. 그의 검토 시점 기준, 영향을 받은 것으로 의심되는 밸리데이터 3개는 아직 종료되지 않은 상태였고, 영향을 받았을 가능성이 있는 약 821개 밸리데이터는 공개적으로 설명되지 않은 이유로 계속 운영 중이었다 (source: https://news.bitcoin.com/security/metamask-pulls-validators-meager-eth-theft-sounds-big-alarm/). 이런 잔여 사례들은 탐지 방식의 오탐일 수도, 검토 결과 영향이 없다고 판정된 밸리데이터일 수도, 아니면 단순히 단계적 종료 일정 때문일 수도 있다 — 하지만 MetaMask 가 기술적 상세 내역을 공개하기 전까지는 외부에서 이 중 어느 쪽인지 구분할 방법이 없다.

"[공격자가] 애초에 [스테이킹된 ETH 를 인출할] 능력을 가진 적은 없었을 것"이라고 독립 이더리움 보안 연구자 Kaden 은 말하면서도, 서명 권한이 어떻게 확보됐는지에 따라 영향을 받은 밸리데이터가 이론적으로는 악의적으로 슬래싱(slashing)을 유발당할 수도 있다고 경고했다 (source: Decrypt, 2026-10).

이 수치들을 바탕으로 포지션 관점을 구축하려는 사람이라면, 실무적으로는 범위를 출처와 함께 인용하고, 운영자가 공식 확인한 수치가 나오기 전까지는 레지스트리 기반의 더 낮은 수치를 익스포저 추산의 기준으로 삼는 것이 바람직하다. 참고할 만한 또 다른 자료로는 이번 침해 사건 자체를 다룬 보도가 있는데, 이 역시 공식 밸리데이터 수치를 담고 있지 않다 — 이는 2배에 달하는 수치 격차가 데이터 오류가 아니라 공시 공백에서 비롯된 것임을 다시금 보여준다.

stETH 보유자에게 의미하는 것

stETH 보유자 입장에서 Lido 가 내놓은 운영적 답변은 명확하다. "stETH 보유자가 취해야 할 조치는 없다"는 것이다 . MetaMask Staking 의 출금 조치는 프로토콜 validator 세트 중 일부가 수익을 내는 방식에 영향을 줄 뿐, stETH 를 보유·이동·매도할 수 있는지와는 무관하다. Lido 의 공개 자료는 두 가지 완충장치를 언급했다. 하나는 다양화된 노드 운영사 구성으로, 특정 운영사 한 곳의 철회가 프로토콜의 스테이킹 기능을 멈추지 않도록 한다는 것이고, 다른 하나는 운영 차질을 흡수할 수 있도록 마련된 6,750 stETH 이상의 임시 예비 기금이다 . 보유자에게 실제로 부담이 되는 것은 원금이 아니라 수익이다. Lido 는 이번 출금 조치가 "보상 손실뿐 아니라 validator 가 오프라인 상태가 될 경우 다운타임 페널티까지 발생시킬 가능성이 있다"고 밝혔으며, 이 다운타임은 더 큰 네트워크 페널티 위험을 줄이기 위해 의도적으로 받아들인 것이라고 설명했다 .

이번 사건에서 가장 흔한 오해는 '45일'이라는 숫자다. Lido 가 말한 "연장된 진입 대기열로 인해 최대 약 45일"이라는 표현은 철회된 ETH 가 출금 → 인출 → 다시 활성 validator 임무로 재진입하기까지 거치는 전체 왕복 과정을 가리키는 것으로, 이는 이더리움 진입 대기열에 의해 좌우되는 validator 생애주기상의 시간표다 . 이것이 stETH 에 걸리는 45일짜리 락업이 아니라는 점은 validator 사이클을 다룬 보도에서도 명확히 짚었다 . stETH 는 2차 시장에서 거래되는 유동성 스테이킹 토큰으로, 개별 validator 가 대기열의 어느 위치에 있었는지와 무관하게 출금 기간 내내 이전과 거래가 가능한 상태로 유지됐다.

보유자들이 합리적으로 던지는 두 번째 질문은 stETH 가 담보로 쓰이는 곳들을 통한 전염 가능성이다. 사건 발생 기간 동안의 다운스트림 모니터링 결과, Aave 의 stETH 담보 시장에는 영향이 없었고 Ethena 의 USDe 담보 구성에도 직접적인 stETH 노출이 없는 것으로 확인됐다 . 이는 중요한 지점인데, 스테이킹 사건이 DeFi 로 전이되는 경로는 보통 스테이킹 프로토콜 자체가 아니라 청산 메커니즘을 통해서 이루어지기 때문이다 — stETH 가 큰 폭으로 디스카운트되면 레버리지가 걸린 담보 포지션들로 연쇄 반응이 번질 수 있다. 그런 혼란이 발생했다는 보고는 없었다.

실질적으로 보유자가 점검해야 할 노출 체크리스트는 짧다:

• 원금 리스크: 보고된 바 없음. 서명 키로는 validator 당 기본이 되는 32 ETH 를 움직일 수 없고, MetaMask 는 고객을 대신해 인출 키를 관리하지 않는다 .
• 슬래싱 리스크: 이론적 수준이며, 바로 이것이 출금 조치를 취한 이유다. MetaMask 와 Lido 모두 슬래싱이 발생했다고 보고한 바 없다 .
• 수익 리스크: 실재하지만 한도가 있다 — 영향을 받은 validator 하위 집합에서 발생하는 보상 손실과 다운타임 페널티 가능성이 특정 보유자가 아니라 전체 stETH 공급량에 걸쳐 희석되어 분산된다 .
• 유동성 리스크: stETH 는 계속 유동적인 상태를 유지했다. 대기열 지연은 철회된 ETH 를 재배치하는 데 적용되는 것이지, 2차 시장 거래에는 적용되지 않는다 .

일반 투자자 입장에서 솔직하게 정리하면, 이번 사건은 꼬리 위험에 대한 선제적 대응으로 발생한 수익 관련 이벤트였을 뿐, 솔벤시(지급능력) 이벤트는 아니었다. 앞으로 눈여겨볼 지표는 stETH 가격이 아니라 향후 몇 주간 Lido 가 발표하는 보상률 데이터다. 보상 손실 비용이 결국 드러나는 곳이 바로 그 지점이기 때문이다.

이더리움 출금 대기열, 얼마나 막혔나

이더리움의 출금 대기열은 사실상 텅 빈 상태에서 약 24시간 만에 77만 3,447 ETH가 빠져나가길 기다리는 상태로 바뀌었다 — 2025년 12월 이후 가장 큰 출금 적체다 (source: https://news.bitcoin.com/security/metamask-pulls-validators-meager-eth-theft-sounds-big-alarm/). 이 적체는 약 13일의 출금 대기 시간으로 이어졌고, 반대편에서는 약 157만 ETH가 약 27일의 지연 끝에 활성화되기를 기다리며 대기열에 쌓여 있었다 (source: https://www.dlnews.com/articles/defi/ethereum-staking-protocols-celebrate-as-validator-exit-queue-clears/). 이 대기열은 혼잡으로 인한 버그가 아니다. 프로토콜이 설계된 그대로 작동하고 있는 것이다.

이 메커니즘은 검증자 집합의 구성이 바뀔 수 있는 속도에 대한 엄격한 제한이다. 이더리움은 현재 각 방향으로 에포크당 최대 256 ETH를 처리하며, 에포크가 6.4분이고 하루 225개 에포크라는 점을 감안하면 일일 처리량은 약 5만 7,600 ETH로 제한된다 (source: https://validatorqueue.com/). 빠져나가려는 모든 검증자는 — 수익률 때문이든, 이번 경우처럼 보안 문제 때문이든 — 같은 한 줄로 늘어선다. 대형 운영자라고 해서 우선순위를 살 수는 없다.

전후 스냅샷을 보면 그 변화가 뚜렷하게 드러난다. 공개 전인 9월 30일, 출금 대기열은 거의 0에 가까웠고, 20만 5,011 ETH가 출금 중으로 기록된 반면 입금 대기열은 160만 3,958 ETH로 약 27일 20시간의 활성화 대기 시간을 의미했으며, 활성 검증자 수는 88만 4,366명이었다 (source: https://validatorqueue.com/). 수요일인 10월 1일이 되자 Validator Queue 데이터에 따르면 출금 쪽은 77만 3,447 ETH로 다시 채워져 있었다 (source: https://news.bitcoin.com/security/metamask-pulls-validators-meager-eth-theft-sounds-big-alarm/).

출처: Validator Queue, Bitcoin.com News, DL News.

이 적체 중 메타마스크가 차지하는 비중을 가늠하는 일은 어떤 검증자 추정치를 받아들이느냐에 따라 달라지며, 현재 나와 있는 두 수치는 큰 차이를 보인다. 연구자 Kaden의 온체인 추정치인 약 1만 7,000개 검증자에 걸친 약 52만 3,000 ETH를 기준으로 하면, 메타마스크의 출금만으로도 77만 3,447 ETH 출금 대기열의 거의 3분의 2를 차지하게 된다 (source: https://www.coindesk.com/tech/2026/10/01/metamask-security-incident-forces-ethereum-staking-exits-with-lido-warning-of-lost-rewards). 반면 리도(Lido)의 운영자 등록부에서 끌어온 더 낮은 수치 — 7,204개 검증자와 추정 23만 ETH — 를 기준으로 하면 비중은 약 30%로 낮아지는데, 이는 여전히 단일 최대 기여자이긴 하지만 더 이상 압도적인 비중은 아니다 (source: https://unchainedcrypto.com/metamask-pulls-its-staking-validators-after-a-security-incident-hits-its-infrastructure/). 메타마스크의 성명도, 리도의 포럼 공개 글도 정확한 수치를 명시하지 않았기 때문에, 이 비율은 확정된 수치가 아니라 추론으로 남는다 (source: https://tokenist.com/metamask-ethereum-staking-validator-cycle/).

실질적으로 중요한 것은 두 대기열 사이의 비대칭성이다. 출금에는 약 13일이 걸리지만, 재진입에는 약 27일이 걸린다. 이 격차 때문에 리도는 출금된 ETH의 전체 왕복에 걸리는 시간을 최대 약 45일로 추산했고, 바로 이 때문에 이번 사건의 비용은 소실된 자본이 아니라 유휴 자본으로 측정된다 (source: https://research.lido.fi/t/security-disclosure-metamask-staking-precautionary-out-of-order-exits/11961). 앞으로 한 달 안에 스스로 언스테이킹을 계획하고 있는 사람이라면, 이제 이 대기열이 구속력 있는 제약 조건이며, 모두가 함께 짊어지는 제약이라는 점을 알아야 한다.

2025년 킬른 선례: 포기된 보상이 어느 정도일지

킬른(Kiln)의 2025년 9월 사건은 메타마스크가 결국 치르게 될 포기 보상 청구서를 추정할 수 있는 가장 가까운 템플릿이다. 유출된 깃허브 토큰으로 킬른의 스테이킹 인프라가 노출된 뒤, 이 프로바이더는 리도(Lido) 검증인 전체를 빼냈다 — 약 5,726개 검증인, 약 13.5일의 가동 중단, 그리고 놓친 보상 207.3 ETH (source: https://www.dlnews.com/articles/defi/ethereum-staking-protocols-celebrate-as-validator-exit-queue-clears/). 그 손실의 구조 — 원금이 아니라 소득 — 는 지금 벌어지는 상황과 동일한 구조라, 검증인 수는 다르더라도 검증인당 산술은 그대로 적용할 수 있다.

그 산술을 실제로 돌려보면 비대칭성이 구체적으로 드러난다. 킬른의 207.3 ETH를 5,726개 검증인으로 나누면 유휴 기간 동안 검증인당 약 0.036 ETH의 포기 보상이 나온다. 이 비율을 리도 레지스트리상 메타마스크 검증인 수치인 7,204개에 적용하면 청구서는 약 260 ETH에 이르고, 논란이 되는 온체인 추정치인 약 17,000개 검증인에 적용하면 610 ETH에 근접한다 (source: https://unchainedcrypto.com/metamask-pulls-its-staking-validators-after-a-security-incident-hits-its-infrastructure/)(source: https://www.coindesk.com/tech/2026/10/01/metamask-security-incident-forces-ethereum-staking-exits-with-lido-warning-of-lost-rewards). 두 범위 모두 공격자가 재설정된 수수료 수령 주소를 통해 실제로 빼돌린 0.36 ETH — 1,000달러도 안 되는 금액 — 보다 몇 자릿수나 크다 (source: https://news.bitcoin.com/security/metamask-pulls-validators-meager-eth-theft-sounds-big-alarm/). 이는 공개된 수치가 아니라 유도된 추정치다. 메타마스크도 리도도 보상 손실 수치를 발표한 적이 없으며, 리도 측 표현도 이번 탈퇴가 "포기 보상과 가능한 가동 중단 페널티를 수반할 가능성이 높다"는 선에서 그친다 (source: https://research.lido.fi/t/security-disclosure-metamask-staking-precautionary-out-of-order-exits/11961).

킬른 선례의 나머지 절반은 사건 자체보다 더 오래간 부분이다. 그 한 번의 검증인단 이탈만으로 이더리움의 탈퇴 대기열이 4개월간 막혔고, 2025년 9월 중순 약 267만 ETH로 정점을 찍은 뒤 2026년 1월에야 완전히 해소됐다 (source: https://www.dlnews.com/articles/defi/ethereum-staking-protocols-celebrate-as-validator-exit-queue-clears/)(source: https://validatorqueue.com/). 킬른 자체 운영자들은 13.5일간 가동을 멈췄을 뿐이지만, 그들이 만든 혼잡은 그 기간 탈퇴를 원했던 무관한 모든 스테이커에게 부담을 지웠다. 현재 밀린 물량인 773,447 ETH는 2025년 정점보다 훨씬 낮아 이번 대기열 산술은 그때만큼 가혹하지 않지만, 메커니즘은 동일하며 직접적인 보상 손실을 대체하는 게 아니라 거기에 더해진다 (source: https://news.bitcoin.com/security/metamask-pulls-validators-meager-eth-theft-sounds-big-alarm/).

이 비교를 정직하게 유지하려면 세 가지 단서가 필요하다. 첫째, 킬른의 검증인 수는 확정된 값인 반면 메타마스크의 수치는 두 배 넘게 차이 나는 논쟁 대상이라, 어떤 외삽도 그 불확실성을 그대로 물려받는다. 둘째, 킬른의 13.5일 유휴 기간은 2025년 당시 대기열 상황을 반영한 것이었다. 메타마스크의 탈퇴는 2026년 10월 7일까지 끝날 예정이고 재진입은 약 27일짜리 활성화 대기열의 지배를 받으므로, 소득 공백이 킬른보다 더 길어질 수 있다 (source: https://research.lido.fi/t/security-disclosure-metamask-staking-precautionary-out-of-order-exits/11961). 셋째, 리도의 임시 준비 자금인 6,750 stETH 이상은 정확히 이런 종류의 운영상 부족분을 흡수하기 위해 존재하며, 그래서 stETH 보유자 입장에서 실질적인 의미는 대차대조표급 사건이 아니라 미미한 수익률 저하 정도다 (source: https://research.lido.fi/t/security-disclosure-metamask-staking-precautionary-out-of-order-exits/11961). 킬른 사례에서 얻을 유용한 교훈은 달러 금액이 아니다. 유동성 스테이킹에서는 1,000달러도 안 되는 인프라 침해가 그보다 두세 자릿수 더 큰 복구 비용을 낳을 수 있으며, 그 비용은 대부분 타이밍과 처리량 쪽에 떨어진다는 점이다.

아직 밝혀지지 않은 것들

이번 사건의 정보 공개 공백은 사건 해석 자체를 흔들 만큼 크고, MetaMask도 Lido도 이를 메우지 않았다. 2026년 10월 2일 현재 양측 모두 MetaMask 스테이킹 인프라 내 어떤 시스템이 침해됐는지, 침입자가 어떻게 들어왔는지, 침해 시점이 언제 처음 포착됐는지 밝히지 않고 있다 . MetaMask의 공식 입장은 "인프라 일부에 영향을 준 보안 사고"라고만 설명했고, 외부 파트너 및 보안 자문단과 함께 전면 조사가 진행 중이라고만 밝혔다 . 공격자의 신원은 불명이며, 유일하게 확인된 온체인 단서는 토네이도 캐시 믹서를 거쳐 자금을 받은 목적지 지갑 0x98B9…24A3뿐이다 .

두 번째로 남은 의문은 수수료 수령자 변경의 피해 범위다. 연구자들은 9월 30일 약 4시간 30분 동안의 시간대에 블록을 제안한 MetaMask 검증인 19개 중 18개에서 송금이 다른 곳으로 우회된 사실을 확인했다 — 다만 이 표본은 공교롭게 제안 슬롯을 따낸 검증인만 포함할 뿐이다. 공격자가 운영 중인 전체 검증인 집합에 대해 수수료 수령자를 재설정할 권한을 가지고 있었는지, 아니면 일부에 국한됐는지는 아직 확인되지 않았다 . 온체인 상에서도 미해결 부분이 남아 있다: 영향 의심 검증인 3개는 아직 종료되지 않았고, 영향 가능성이 있는 검증인 약 821개가 공개적으로 설명되지 않은 이유로 계속 운영 중이었다 .

확인된 것은 수탁 구조의 경계다. MetaMask 스테이킹은 비수탁형(non-custodial)이다 — 운영사는 검증인을 대신해 서명하지만 고객을 대신해 출금 키를 관리하지는 않으므로, 기초 스테이킹 자산은 운영사는 물론 운영사의 서명 인프라를 탈취한 그 누구도 이동시킬 수 없다 . 이 구조적 사실이, 이번 사건을 처음 포착한 연구자가 위험을 '도난'이 아니라 '슬래싱'으로 규정한 이유다.

스테이킹된 ETH를 인출할 능력은 "애초에 없었을 가능성이 높다" — 다만 서명 권한이 어떻게 탈취됐는지에 따라, 영향을 받은 검증인이 이론상 악의적으로 슬래싱을 유발하도록 조작될 수는 있다고 독립 이더리움 보안 연구자 케이든(Kaden)은 말한다 (source: Decrypt, 2026-10).

이 특정 꼬리위험(tail risk)에 관해서는 지금까지 기록이 깨끗하다: MetaMask도 Lido도, 그리고 Lido 거버넌스 공개 자료에서도 슬래싱 이벤트는 보고되지 않았으며, 이 자료는 검증인 종료를 순전히 예방 조치로 규정하고 손실된 보상과 가능한 다운타임 페널티만을 지적했다 . 또한 독자들은 케이든이 제시한 규모 추정치 — 검증인 약 17,000개, ETH 약 523,000개 — 가 양 기관 어디서도 확인되지 않은 수치라는 점에 유의해야 한다. Lido의 운영사 등록부에는 검증인 7,204개, ETH 약 230,000개로 집계돼 있다 . MetaMask가 사후 보고서를 공개하기 전까지, 정직하게 정리할 수 있는 사실은 좁다: 확인된 인프라 침해, 확인된 약 0.36 ETH 규모의 자금 유용, 확인된 예방적 검증인 종료, 그리고 그 외 나머지는 전부 미확인이라는 것이다.

전망: 큐 압박, 리브랜딩 배경, 지켜볼 지표

현실적인 전망은 추적 가능한 세 가지 변수에 좌우된다. 이더리움 이탈 큐가 얼마나 빨리 해소되는지, MetaMask 가 공식 검증자 수를 공개하는지, 그리고 복귀하는 ETH 가 활성화 큐에 얼마나 많은 재진입 압박을 더하는지다. 이 중 어느 것도 stETH 보유자의 행동을 요구하지 않는다. 다만 이 세 가지가 이번 사건이 2주짜리 수익 중단에 그칠지, 아니면 2025년 말 Kiln 이 일으켰던 것 같은 몇 달짜리 큐 왜곡으로 번질지를 결정한다. 가장 유용한 단일 지표는 validatorqueue.com 의 공개 큐 데이터로, 2026년 10월 1일 기준 773,447 ETH 가 이탈 대기 중인 것으로 나타났다 (source: https://news.bitcoin.com/security/metamask-pulls-validators-meager-eth-theft-sounds-big-alarm/).

향후 발표를 읽을 때는 이름 변화를 알아두면 도움이 된다. MetaMask Staking 은 Consensys Staking 이 리브랜딩된 것이다 (source: https://research.lido.fi/t/security-disclosure-metamask-staking-precautionary-out-of-order-exits/11961). 2026년 9월 Consensys Software Inc. 는 자사가 MetaMask 라는 이름으로 운영하는 한편, 프로토콜 및 기관용 인프라 사업을 새로 설립되는 Consensys 법인으로 분리하겠다고 밝혔으며, 이 분할은 2026년 말까지 완료될 예정이다 (source: https://crypto.news/metamask-exits-staking-validators-amid-security-probe/). 따라서 앞으로 몇 달간 나올 공시는 두 브랜드 중 어느 쪽 이름으로든 나올 수 있으며, 기관용 스테이킹 사업은 그 경계선에서 운영사 차원의 감시에 가장 많이 노출된 쪽에 속해 있다.

지켜봐야 할 세 가지를, 상황을 바꾸는 정도가 큰 순서로 정리하면 다음과 같다:

• 큐 해소 패턴. Kiln 의 2025년 이탈 사태는 약 4개월간 백로그를 높은 수준으로 유지시켰고, 2025년 9월 중순 약 267만 ETH 로 정점을 찍은 뒤 2026년 1월에야 해소됐다 (source: https://www.dlnews.com/articles/defi/ethereum-staking-protocols-celebrate-as-validator-exit-queue-clears/). 확정될 MetaMask 규모가 유포된 17,000개 추정치보다 Lido 레지스트리 수치인 7,204개 검증자에 더 가깝다면, 해소 속도는 그보다 훨씬 빠를 것이다.
• 공식 수치. MetaMask 의 성명서도 Lido 의 공시도 검증자 수나 ETH 금액을 명시하지 않았다 (source: https://unchainedcrypto.com/metamask-pulls-its-staking-validators-after-a-security-incident-hits-its-infrastructure/). 사건 후 보고서가 이 논쟁을 정리하면 손실된 보상에 대한 산술도 함께 정리될 것이다.
• 재진입 압박. 이탈한 ETH 는 서서히 복귀하는데, Lido 는 연장된 진입 큐 때문에 이 왕복 과정이 최대 약 45일 정도 걸릴 것으로 제시했다 (source: https://research.lido.fi/t/security-disclosure-metamask-staking-precautionary-out-of-order-exits/11961). 이 재진입 물량은 이미 약 157만 ETH 규모로 약 27일의 지연이 걸려 있는 활성화 큐에 추가로 쌓이게 된다 (source: https://news.bitcoin.com/security/metamask-pulls-validators-meager-eth-theft-sounds-big-alarm/) — 이는 이번 보안 침해 자체와는 별개로, 새로운 스테이킹 물량을 투입할 시점을 조율하는 모든 이에게 2차적으로 영향을 미치는 요인이다.

개인 투자자 입장에서의 실질적인 결론은 이렇다: 이번 사태를 지급 중단 사건이 아니라 수익률 이벤트로 받아들이면 된다. 최종 이탈은 2026년 10월 7일 말까지 완료될 예정이었고 (source: https://research.lido.fi/t/security-disclosure-metamask-staking-precautionary-out-of-order-exits/11961), Lido 는 stETH 보유자가 별도의 조치를 취할 필요가 없다고 밝히며 6,750 stETH 이상의 예비 기금을 언급했고 (source: https://research.lido.fi/t/security-disclosure-metamask-staking-precautionary-out-of-order-exits/11961), 양측 모두 슬래싱이 발생했다는 보고는 없었다 (source: https://www.coindesk.com/tech/2026/10/01/metamask-security-incident-forces-ethereum-staking-exits-with-lido-warning-of-lost-rewards). 이번 달에 새로운 ETH 를 스테이킹에 투입할 계획이라면 활성화 대기 시간이 며칠이 아니라 몇 주 단위라고 가정하고 규모를 조정하는 것이 좋고, 이미 stETH 를 보유하고 있다면 합리적인 대응은 매달 큐 데이터를 확인하는 것 외에는 별다른 조치를 취하지 않는 것이다.

자주 묻는 질문

MetaMask 해킹에서 실제로 도난당한 금액은 얼마인가요?

약 0.36 ETH — 당시 시세로 1,000달러 미만 — 가 스테이킹된 원금이 아니라 블록 보상 팁에서 유출되었습니다 . 독립 이더리움 보안 연구자 Kaden 은 해당 기간 블록 보상을 받은 19개 MetaMask 검증인 중 18개의 지급금이, 2026년 9월 30일 약 4시간 30분에 걸쳐 올바른 수수료 수신자가 아닌 토네이도 캐시 믹서를 통해 자금이 공급된 주소(0x98B9…24A3)로 전송되었다는 사실을 발견했습니다 . 검증인의 수수료 수신자를 변경하면 32 ETH 예치금은 건드리지 않고 팁만 다른 곳으로 우회시킬 수 있는데, 이것이 직접적인 손실 규모가 이렇게 작았던 이유입니다. MetaMask 와 Lido 모두 Kaden 의 수치를 확인해 주지 않았습니다.

이렇게 적은 금액인데 왜 MetaMask는 검증인을 종료시켰나요?

위험 요소가 도난이 아니라 슬래싱이었기 때문입니다. 서명 키로는 검증인의 스테이킹 자산을 인출할 수 없지만, 공격자가 서명 권한을 어떤 방식으로 확보했는지에 따라 이론적으로는 검증인이 슬래싱 대상 행위를 저지르도록 만드는 데 악용될 수 있습니다 — 이는 32 ETH 스테이킹 중 일부를 소각시키고 해당 검증인을 네트워크에서 강제 퇴출시킵니다. Kaden 은 공격자가 "스테이킹된 ETH를 인출할 능력은 거의 없었을 것"이라면서도, 영향을 받은 검증인들이 이론적으로는 슬래싱을 유발하도록 트리거될 수 있었다고 경고했습니다 . 보상 손실과 잠재적 다운타임 페널티라는 비용에도 불구하고, 이 꼬리 위험(tail risk)이 매우 큰 규모의 검증인 집합을 예방적으로 종료할 근거가 되었습니다 . 양측 모두 슬래싱 발생 사례는 보고되지 않았습니다.

stETH 보유자가 해야 할 조치가 있나요?

없습니다. Lido 의 공시는 "stETH 보유자가 취해야 할 조치는 없습니다"라고 명확히 밝히고 있으며, 프로토콜은 운영상 혼란에 대한 완충장치로 다양한 노드 운영자 구성과 6,750 stETH 이상 규모의 임시 준비 기금을 들었습니다 . 다운스트림 서비스들도 문제없이 모니터링되었습니다 — 보도에 따르면 Aave 의 stETH 담보 시장에는 영향이 없었고, Ethena 의 USDe 담보 자산에도 직접적인 stETH 노출은 없었습니다 . 널리 인용되는 최대 약 45일이라는 왕복 기간은 이더리움의 길어진 진입 대기열로 인한 검증인 전체 종료-인출-재진입 주기를 가리키는 것이며, stETH 에 대한 락업 기간이 아닙니다 .

영향을 받은 MetaMask 검증인은 몇 개인가요?

이 수치는 논란의 여지가 있으며, 공식 집계는 존재하지 않습니다. 가장 널리 퍼진 Kaden 의 온체인 추정치는 약 523,000 ETH(약 14억 달러 상당)를 보유한 약 17,000개의 MetaMask 운영 검증인입니다 . Lido 자체 운영자 등록부에는 7,204개의 MetaMask 검증인과 약 230,000 ETH 로 추정되는 수치가 기재된 것으로 인용되었으며, 적어도 한 매체는 더 높은 수치들을 명시적으로 미확인 상태라고 표시했습니다 . MetaMask 의 성명이나 Lido 의 포럼 공시 모두 검증인 수나 ETH 금액을 구체적으로 명시하지 않았습니다. Kaden 은 또한 몇 가지 미해결 사안도 지적했습니다 — 영향을 받은 것으로 의심되는 검증인 3개는 종료되지 않았고, 아직 명확하지 않은 이유로 영향을 받았을 가능성이 있는 검증인 약 821개가 계속 운영 중이었습니다.

과거에 유사한 사건이 있었나요?

있습니다 — 가장 가까운 선례는 2025년 9월 Kiln 이 Lido 에서 검증인을 철수시킨 사건입니다. GitHub 토큰 유출을 통해 스테이킹 인프라가 악용된 후, Kiln 은 약 5,726개의 Lido 검증인을 종료시켰고, 이들은 약 13.5일간 비활성 상태로 있으면서 207.3 ETH 의 보상을 놓쳤습니다 . 이 사건은 이더리움의 종료 대기열을 4개월간 정체시켰고, 2025년 9월 중순에는 약 267만 ETH 로 정점을 찍은 뒤 2026년 1월이 되어서야 해소되었습니다 . 두 검증인 집단의 규모 차이와 종료 시점의 시장 상황 차이는 있지만, Kiln 사례는 MetaMask 가 궁극적으로 놓치게 될 보상 총액을 추정하는 데 가장 참고할 만한 사례입니다.