MetaMask retire ses validateurs Ethereum du protocole Lido, invoquant la nécessité de traiter un incident de sécurité, selon une publication sur le forum de recherche de Lido.

Ce qui se passe

MetaMask Staking exploite des validateurs au sein de l'ensemble d'opérateurs de nœuds de Lido, et ces validateurs sont actuellement en cours de retrait, l'incident de sécurité étant cité comme élément déclencheur.

Lido est au centre de ce dispositif : les utilisateurs déposent de l'ETH, le protocole achemine les fonds vers un ensemble d'opérateurs de nœuds professionnels, et les déposants reçoivent du stETH, un token qui reflète leur position de staking et accumule des récompenses. Lido est l'un des protocoles de liquid staking les plus utilisés sur Ethereum, ce qui explique pourquoi les changements dans son ensemble d'opérateurs de nœuds attirent l'attention de l'ensemble de l'écosystème du staking.

MetaMask joue un double rôle dans ce dispositif. Au-delà de l'exploitation de validateurs, il propose des interfaces de staking liées à Lido, ce qui signifie que les utilisateurs qui stakent de l'ETH via le portefeuille reçoivent généralement du stETH comme produit de rendement. Cette combinaison a son importance car MetaMask est l'un des portefeuilles d'auto-conservation les plus utilisés : pour de nombreux détenteurs, c'est la porte d'entrée vers le staking sans la charge technique d'exploiter son propre validateur.

Le retrait d'un validateur n'est pas instantané. Pour les validateurs Lido, les cycles de retrait prennent généralement entre 15 et 45 jours, laissant au protocole le temps de restituer les fonds de manière ordonnée. Aucun impact direct sur les détenteurs de stETH n'a été signalé en lien avec les retraits récents de validateurs.

Un précédent de retraits préventifs

Ce mouvement a un précédent. En septembre 2025, l'opérateur de nœuds Kiln avait effectué des retraits préventifs après des compromissions d'infrastructure, en suivant les procédures standard de retrait de Lido.

ConsenSys, la société derrière MetaMask, possède également sa propre histoire avec les retraits de Lido. En juillet 2023, un problème de communication avait conduit ConsenSys Staking à soumettre accidentellement des messages de retrait pour 125 validateurs Lido. Les utilisateurs n'avaient perdu aucun fonds.

Pourquoi les opérateurs choisissent la sortie

La logique tient au risque. Un validateur qui se comporte mal sur Ethereum — par exemple en signant des messages contradictoires — peut être pénalisé via le slashing, un processus qui détruit une partie de l'ETH misé.

Si l'infrastructure d'un opérateur risque d'être compromise, les clés contrôlant ces validateurs pourraient être en danger. Le retrait sort les validate du service actif, réduisant la fenêtre pendant laquelle un problème peut survenir.

Ce que cela signifie

Pour les détenteurs de stETH, la question centrale est de savoir si l'incident touche leurs fonds. Aucun impact sur les détenteurs de stETH n'a été signalé, et le processus de retrait ordonné est conçu pour qu'il en reste ainsi. Cela dit, les détails de l'incident de sécurité lui-même seront déterminants.

Quiconque détient du stETH via MetaMask devrait surveiller les communications de suivi de MetaMask et Lido sur ce qui s'est passé et sur ce que les utilisateurs doivent faire, le cas échéant.

Les points à surveiller sont assez concrets : la durée des retraits par rapport à la fenêtre habituelle de 15 à 45 jours, la réallocation éventuelle du stake par Lido à d'autres opérateurs, et l'éventuelle annonce par MetaMask de projets de retour en tant qu'opérateur de validateurs une fois l'incident résolu.

Toute divulgation sur la cause racine sera également importante. Que le problème se situe dans l'infrastructure propre de MetaMask ou plus en amont dans la chaîne d'approvisionnement façonnera la réponse des autres opérateurs de nœuds, ainsi que l'éventualité de nouveaux retraits préventifs.

Source : CryptoBriefing — MetaMask Staking exits its Lido validators following a security incident