ConsenSys, la société de logiciels blockchain derrière le portefeuille MetaMask, a révélé le mercredi 30 septembre qu'un incident de sécurité avait affecté une partie de son infrastructure.

Joseph Lubin, le cofondateur d'Ethereum qui dirige la société, s'est désormais exprimé directement sur cet événement. Selon un rapport de COINOTAG, les examens menés à ce jour ont établi que les portefeuilles Ethereum (ETH) de MetaMask n'avaient pas été affectés par l'incident.

MetaMask est l'un des portefeuilles autogérés les plus utilisés de l'écosystème Ethereum, permettant aux utilisateurs de conserver des Ether et d'autres jetons basés sur Ethereum ainsi que d'interagir avec des applications décentralisées. ConsenSys, fondée par Lubin, a développé le portefeuille et figure parmi les entreprises les plus en vue du secteur Ethereum ; Lubin est également cofondateur du réseau Ethereum lui-même.

Comme les portefeuilles autogérés tels que MetaMask laissent le contrôle des clés privées entre les mains des utilisateurs plutôt que du fournisseur, les déclarations de la société concernant la portée d'un incident au niveau de l'infrastructure sont suivies de près par la base d'utilisateurs du portefeuille. L'indication selon laquelle les portefeuilles Ethereum n'ont pas été affectés répond directement à cette préoccupation centrale. Dans toute divulgation de ce type, la question pratique pour les utilisateurs de logiciels de portefeuille largement adoptés est de savoir si l'incident a atteint la couche où les clés et les transactions sont gérées, et les examens menés à ce jour écartent cette éventualité pour les portefeuilles Ethereum de MetaMask.

Le rapport disponible ne détaille pas davantage la nature de l'incident ni les parties spécifiques de l'infrastructure de ConsenSys qui ont été affectées. Ce sont les prochaines déclarations de ConsenSys qui apporteront des éclaircissements sur les systèmes touchés ; d'ici là, la conclusion selon laquelle les portefeuilles Ethereum de MetaMask n'ont pas été affectés demeure l'enseignement clé des examens menés jusqu'à présent par la société.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/joseph-lubin-metamask-ethereum-wallets-safe-september-30-incident