MetaMask, l'un des portefeuilles crypto autodétenus les plus utilisés, a commencé à retirer les validateurs Ethereum affectés après avoir identifié un incident de sécurité impliquant une partie de son infrastructure. L'entreprise a déclaré n'avoir identifié aucune menace immédiate pour les portefeuilles MetaMask et enquête sur l'incident avec des prestataires externes et des conseillers en sécurité.

Dans une mise à jour de sécurité publiée sur X le 30 septembre 2026, MetaMask a déclaré :

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask 🦊 (@MetaMask) September 30, 2026

X post : https://x.com/MetaMask/status/2105442300335620460?ref_src=twsrc%5Etfw

Le fournisseur de portefeuille n'a pas divulgué la nature, la cause ni l'ampleur de l'incident. Il a indiqué que l'infrastructure affectée était contenue et traitée en interne, tandis que la réponse plus large est coordonnée avec des prestataires externes et des conseillers en sécurité.

MetaMask réduit ses opérations de validation

Par précaution, MetaMask réduit les validateurs opérés via son service de staking non custodial. Les validateurs sont des participants au système de preuve d'enjeu d'Ethereum qui mettent en jeu des ETH pour contribuer à sécuriser le réseau, une forme d'infrastructure distincte de l'application de portefeuille elle-même. L'entreprise a précisé que cette mesure vise à réduire l'exposition potentielle pendant la poursuite de l'enquête. Elle n'a pas signalé de compromission des fonds ou des utilisateurs du portefeuille.

MetaMask a également souligné la structure non custodiale de son modèle de staking. Les clés de retrait des actifs mis en jeu ne sont pas gérées par l'entreprise.

L'entreprise a distingué l'incident d'infrastructure de son produit portefeuille. MetaMask a déclaré n'avoir identifié aucun problème immédiat apparent affectant les portefeuilles utilisés via le service, et n'a pas demandé aux utilisateurs de déplacer leurs fonds ni de prendre d'autres mesures d'urgence. Elle a indiqué qu'elle continuerait de surveiller la situation et communiquerait des informations supplémentaires si nécessaire.

La mise à jour de sécurité de l'entreprise est disponible sur le site officiel de MetaMask.

Lido signale des retraits de validateurs

Les mesures de sécurité ont également affecté les validateurs associés à MetaMask Staking et au protocole Lido, un service de staking liquide qui regroupe les dépôts des utilisateurs en positions de validateurs Ethereum. Lido a indiqué que MetaMask avait commencé à prendre des mesures proactives concernant ses validateurs Ethereum, notamment en initiant des retraits.

Lido a fourni des mises à jour de calendrier pour les autres validateurs affectés et a déclaré que les derniers validateurs concernés sortiraient d'ici le 7 octobre 2021. L'ETH retiré des validateurs affectés ne devait être immédiatement restitué au protocole. Il deviendrait plutôt progressivement disponible sur le réseau via les processus Ethereum appropriés.

La réentrée peut prendre jusqu'à 45 jours

Après le retrait, les fonds doivent passer par les processus de sortie et d'entrée des validateurs d'Ethereum. Lido a indiqué que la file d'attente actuelle d'entrée des validateurs pourrait faire durer le processus complet de retrait et de réentrée jusqu'à 45 jours. Ethereum limite le taux d'activation des validateurs, de sorte que l'attente est déterminée par les règles de file d'attente du protocole et non par l'une ou l'autre des entreprises.

Ce calendrier n'indique pas qu'un ETH ait été signalé perdu. Il reflète plutôt la mécanique de retrait des validateurs du protocole Ethereum et leur réentrée ultérieure.

MetaMask a qualifié les retraits de validateurs de mesure de sécurité préventive, et non comme la preuve d'une faille de sécurité affectant les portefeuilles des utilisateurs ou leur capacité à retirer des fonds.

Source : CryptoNinjas