Un incident de sécurité affectant une partie de l'infrastructure de MetaMask a conduit le fournisseur de portefeuille à retirer de Lido les validateurs Ethereum concernés, tandis qu'une enquête se poursuit avec des partenaires de sécurité externes, selon une mise à jour utilisateur de la société.

MetaMask a déclaré n'avoir identifié aucune menace immédiate pour les portefeuilles MetaMask et n'avoir pas divulgué d'éléments prouvant que des clés privées de portefeuille ou des identifiants de retrait d'utilisateurs auraient été compromis. La mesure de précaution se limite aux validateurs de son activité de staking non custodiale. Cette infrastructure ne contrôle pas les clés de retrait des clients : bien que MetaMask puisse opérer des validateurs et exécuter les tâches de validation, les clients conservent le contrôle des identifiants nécessaires pour retirer la mise sous-jacente.

Les validateurs Lido commencent à sortir

MetaMask Staking, anciennement Consensys Staking, a commencé à retirer ses validateurs Ethereum du protocole Lido, comme indiqué dans une divulgation de sécurité sur le forum de recherche de Lido. Les derniers validateurs concernés devraient achever leur sortie d'ici la fin du 7 octobre, bien que l'ETH sous-jacent ne soit pas nécessairement entièrement retiré à cette date.

Le processus peut entraîner une perte de récompenses de staking et d'éventuelles pénalités d'indisponibilité si les validateurs sont mis hors ligne avant l'achèvement de leur sortie. Toutefois, la mise hors ligne des validateurs peut réduire l'exposition aux pénalités potentielles du réseau pendant que l'infrastructure compromise est isolée.

Les détenteurs de stETH n'ont aucune action à entreprendre. L'ETH quittant les validateurs exploités par MetaMask devrait revenir progressivement à mesure que la mise concernée traverse le processus de sortie, de retrait et de réentrée d'Ethereum. Le cycle complet pourrait prendre jusqu'à 45 jours en raison de la file d'attente actuelle d'entrée des validateurs. Cet épisode illustre également la structuration en couches du liquid staking : le jeton stETH demeure entre les mains des détenteurs, tandis que les incidents de ce type sont gérés au niveau des validateurs et des opérateurs de nœuds situés en dessous. Pour les lecteurs suivant les suites de l'affaire, les points de repère observables sont l'échéance de sortie du 7 octobre, le rythme auquel l'ETH réintègre la file d'attente, et la question de savoir si l'une des enquêtes révélera l'étendue de l'impact ou une cause racine.

L'exposition de Lido est répartie entre plusieurs opérateurs de nœuds plutôt que concentrée sur un seul fournisseur de staking. Ses dispositifs de sécurité comprennent également une réserve ad hoc détenant plus de 6 750 stETH pour absorber les perturbations affectant le fonctionnement normal du protoc. Le risque opérationnel lié aux fournisseurs de nœuds individuels reste distinct du débat plus large sur la concentration du staking Lido, où la répartition des validateurs et la dépendance envers de grands opérateurs demeurent des enjeux centraux pour le staking Ethereum.

La cause racine n'a pas été divulguée

MetaMask n'a pas encore identifié publiquement quel composant de l'infrastructure a été compromis, comment l'accès a été obtenu ou combien de validateurs sont concernés. Décrire l'événement comme une compromission de portefeuille ou une perte de fonds d'utilisateurs dépasserait donc les éléments actuellement disponibles.

L'incident fait suite à une perturbation distincte de connectivité de MetaMask en juin, bien qu'aucun lien entre les deux événements n'ait été établi.

MetaMask remédie à l'infrastructure concernée avec des partenaires externes et des conseillers en sécurité tandis que les sorties de validateurs se poursuivent. L'enquête complète de Lido reste également en cours, les derniers validateurs concernés étant actuellement programmés pour quitter l'ensemble actif des validateurs d'ici le 7 octobre.