MetaMask a mis hors service son infrastructure de staking Ethereum suite à un incident qui a détourné 0,36 ETH. Environ 17 000 validateurs, représentant 523 000 ETH, sont retirés, tandis que Lido avertit d’une perte de récompenses pendant jusqu’à 45 jours.
MetaMask a suspendu immédiatement ses services de staking Ethereum après qu’un incident de sécurité a détourné environ 0,36 ETH de paiements de production de blocs, selon CoinDesk. L’entreprise a déclaré ne détecter aucune menace immédiate sur les portefeuilles des utilisateurs, mais a jugé nécessaire de retirer les validateurs affectés pour prévenir tout impact supplémentaire. Cette décision, prise le mercredi 1 octobre 2026, intervient alors que le réseau Ethereum continue de sécuriser des dizaines de milliers de transactions chaque seconde.
Incident de sécurité : 0,36 ETH détournés sur les paiements de blocs
Le chercheur en sécurité Ethereum, connu sous le pseudonyme Kaden, a signalé sur X que 18 des 19 validateurs exploités par MetaMask ont envoyé les paiements de frais de transaction à une adresse inattendue, ce qui a conduit au détournement estimé à 0,36 ETH. Kaden a précisé que le problème concerne les paiements de production de blocs, distincts du capital staké, et que le volume détourné représente une fraction négligeable du total des récompenses quotidiennes du réseau. Selon CoinDesk, aucune preuve de slashing – la pénalité qui détruit une partie du stake – n’a été observée jusqu’à présent.
Environ 17 000 validateurs, soit 523 000 ETH, mis en sortie préventive
Sur la base de l’analyse de Kaden, MetaMask aurait retiré de façon préventive près de 17 000 validateurs, ce qui correspond à environ 523 000 ETH mis en sortie du processus de staking. Ces chiffres n’ont pas été confirmés officiellement par MetaMask, qui n’a pas publié de détails supplémentaires sur la méthode d’infiltration ou sur l’étendue exacte de la compromission. La sortie massive de validateurs représente une part importante de l’offre de staking disponible, mais le capital sous-jacent reste intact, les stakers pouvant toujours récupérer leurs ETH une fois le processus finalisé.
Pertes de récompenses et délai de sortie de 45 jours
Lido, le principal service de pooling d’Ethereum qui collabore avec MetaMask, a averti que les validateurs en cours de retrait pourraient manquer leurs récompenses pendant la phase de sortie, qui peut durer jusqu’à environ 45 jours avant de permettre une ré‑entrée. Cette période inclut le temps nécessaire au réseau pour ré‑équilibrer la distribution des validateurs et garantir la continuité de la production de blocs. Les détenteurs de stETH, le token représentant les parts dans le pool Lido, ne sont pas obligés d’agir immédiatement, mais ils verront leurs rendements diminuer tant que leurs validateurs restent inactifs.
Lido met en garde contre les récompenses perdues, aucun slashing signalé
Dans une déclaration officielle, Lido a souligné que les validateurs affectés ne subiraient pas de slashing, mais que les revenus issus des frais de transaction pourraient être perdus pendant la période de sortie. L’entreprise a rappelé que le mécanisme de staking d’Ethereum sépare le dépôt de capital des paiements de récompenses, de sorte qu’une altération du destinataire des frais n’affecte pas le montant principal que les utilisateurs pourront retirer. Selon CoinDesk, Lido ne prévoit pas de compensation pour les récompenses manquées, mais propose aux stakers de surveiller leurs positions via le tableau de bord de la plateforme.
Les investisseurs français qui utilisaient MetaMask pour le staking doivent désormais envisager d’autres solutions compatibles avec le PEA ou les comptes titres ordinaires, comme les services de staking proposés par des plateformes d’échange ou les solutions de staking non‑custodial. Le site crypto‑monnaie de TradeXora propose une comparaison des fournisseurs de staking qui permettent de conserver le contrôle total des clés privées tout en offrant une exposition aux récompenses d’Ethereum. En l’absence de MetaMask, la diversification des points d’accès au réseau devient une pratique prudente pour limiter les risques de compromission similaire à l’avenir.
Cet article vous a-t-il été utile ?
