MetaMask sort des validateurs Lido alors que l'incident de sécurité entre dans sa deuxième journée
- MetaMask a commencé à quitter les validateurs Ethereum qu'il exploite sur Lido à titre préventif.
- L'entreprise indique qu'il n'y a pas de menace immédiate pour les portefeuilles ou les fonds des utilisateurs, mais le retrait d'ETH pourrait prendre jusqu'à 45 jours avant leur retour.
- MetaMask est devenue une société indépendante le 9.
MetaMask a réitéré qu'elle n'a trouvé aucune indication que les portefeuilles des utilisateurs et les fonds clients faisaient face à des menaces imminentes dans son dernier mise à jour de sécurité, confirmant qu'elle se concentre toujours sur les étapes de « containment et vérification ».
En attendant, MetaMask a poursuivi le retrait préventif de ses validateurs Ethereum du protocole de staking Lido.
Metamask : Aucune menace immédiate pour les portefeuilles
Bien que mise à jour de suivi n'a pas donné de détails sur l'incident de sécurité ; MetaMask a insisté sur le fait qu'elle n'avait observé aucune indication que les fonds des clients avaient été accessibles, selon ses enquêtes jusqu'au 1er octobre.
Le staking de MetaMask est non custodial, il ne détient donc aucune clé de retrait pour le staking qu'il gère au nom des clients.
En attendant, MetaMask Staking (anciennement Consensys Staking), qui exploite des validateurs au sein du plus grand protocole de staking liquide Ethereum, Lido, a retiré ses validateurs hors ligne.
Lido n'a pas spécifié l'exploitation. Cependant, un post sur le forum de gouvernance a rassuré les détenteurs de stETH en indiquant qu'aucune action n'était requise de leur part.
Les validateurs concernés sont déjà dans la file d'attente de sortie, avec le dernier prévu pour sortir, bien que non entièrement retiré, d'ici la fin du 7 octobre. Le retour de ces Ethereum retirés vers des positions de validateur prendra au moins 27 jours et 18 heures de plus, selon la file d'attente des validateurs Ethereum.
Un premier test de stress pour une MetaMask nouvellement indépendante
MetaMask est à peine sortie de sa transformation en 9 septembre annonce confirmant la scission entre l'activité de portefeuille grand public, MetaMask, et l'entité dédiée aux protocoles et aux institutions, Consensys.
Cryptopolitan l'a rapporté au moment où la séparation devrait être finalisée d'ici la fin de l'année.
MetaMask s'est positionnée comme la plus grande plateforme financière en auto-garde au monde, téléchargée plus de 100 millions de fois dans environ 190 pays, avec des volumes de transactions cumulés de plusieurs billions de dollars.
En septembre 2025, la plateforme de staking Kiln a également connu son propre «retrait ordonné»» des validateurs Ethereum après qu'une API qu'ils fournissaient ait été exploitée dans la brèche de SwissBorg d'environ 40 millions de dollars.
Comme MetaMask, Kiln a également insisté sur le fait que les actifs clients étaient sécurisés.
MetaMask n'a pas précisé si les validateurs qu'il gère en dehors de Lido sont impliqués dans l'incident actuel, et ni lui ni Lido n'ont détaillé la nature de la compromission. L'entreprise indique qu'elle partagera davantage d'informations vérifiées dès qu'elles seront disponibles.
En attendant, MetaMask a rappelé aux utilisateurs de ne jamais partager leur phrase de récupération secrète ou leurs clés privées avec qui que ce soit, et les a exhortés à faire preuve de prudence face à toute communication ne provenant pas directement de ses canaux officiels.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Les fonds des utilisateurs MetaMask sont-ils en danger ?
Selon MetaMask, aucune menace immédiate n'a été détectée pour les portefeuilles MetaMask et aucune indication ne suggère que les fonds des clients ont été affectés, selon son enquête jusqu'à présent. Elle a souligné que ses opérations de staking sont non custodiales et qu'elle ne gère pas les clés de retrait pour le compte des clients.
Pourquoi MetaMask quitte-t-il ses validateurs sur Lido ?
L'entreprise retire les validateurs Ethereum qu'elle exploite au sein de Lido à titre préventif, le temps d'enquêter sur une compromission affectant une partie de son infrastructure, selon l'avis de sécurité de Lido rapporté par Decrypt. Lido a mis en garde : cette mesure entraînera probablement des récompenses perdues et éventuellement des pénalités pour indisponibilité.
Combien de temps faudra-t-il pour que l'ETH staké soit restitué ?
Le retrait de l'ETH pourrait prendre jusqu'à 45 jours avant sa restitution, et les derniers validateurs concernés devraient avoir quitté le réseau (bien que pas encore entièrement retirés) d'ici la fin du 7 octobre.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
