MetaMask quitte les validateurs Lido après un « incident de sécurité » sur son infrastructure

MetaMask réagit à un « incident de sécurité en cours » affectant une partie de son infrastructure et a commencé à retirer ses validateurs Ethereum du protocole de staking Lido par précaution, ont déclaré les entreprises mardi.

Le développeur du portefeuille a déclaré n'avoir identifié « aucune menace immédiate pour les portefeuilles MetaMask », et qu'il traitait et remédiait au problème en interne aux côtés de partenaires externes et de conseillers en sécurité. Il retire les validateurs concernés au sein de ses opérations de staking non dépositaire, en collaboration avec des clients et des partenaires.

MetaMask Staking, anciennement Consensys Staking, exploite des validateurs sur Lido, le plus grand protocole de staking liquide sur Ethereum. Lidoa divulgué les sorties dans un avis de sécurité publié sur son forum de gouvernance tard mardi, décrivant la cause comme une compromission d'infrastructure faisant l'objet d'une enquête.

Cette mesure entraînera probablement des récompenses perdues, a déclaré Lido, et éventuellement des pénalités d'indisponibilité si les validateurs passent hors ligne dans les jours à venir afin de limiter le risque de pénalités de réseau. Les validateurs concernés ont entamé le processus, et les derniers devraient avoir quitté, sans toutefois être entièrement retirés, d'ici la fin du 7 octobre. Lido a décrit ces sorties comme faisant partie des mesures prises, et aucune des deux entreprises n'a précisé si les validateurs que MetaMask exploite ailleurs sont concernés.

Récupérer l'ETH prendra beaucoup plus de temps. Lido a déclaré que le stake sorti devrait revenir au protocole progressivement à mesure que les validateurs franchissent le cycle de sortie, de retrait et de réentrée, un aller-retour qu'il estime à jusqu'à 45 jours en raison de la file d'attente d'entrée prolongée d'Ethereum.

Les deux entreprises ont souligné que l'accord de staking est non dépositaire, et que MetaMask ne détient pas les clés de retrait pour le stake des clients. Lido a déclaré qu'aucune action n'est requise de la part des détenteurs de stETH, son jeton de staking liquide, et a mis en avant sa répartition d'opérateurs de nœuds et un fonds de réserve ad hoc de plus de 6 750 stETH comme tampons contre les perturbations.

Une analyse onchain indépendante, qu'aucune des deux entreprises n'a confirmée, suggère combien peu a été prélevé. Le chercheur Kadena déclaré que 19 validateurs MetaMask avaient remporté des récompenses de bloc et que 18 de ces paiements ont été acheminés vers une adresse financée via le mélangeur Tornado Cash plutôt que vers le bon destinataire des frais, pour un montant d'environ 0,36 ETH, soit moins de 1 000 $ aux prix actuels.

Selon la même analyse, environ 17 000 validateurs détenant quelque 523 000 ETH, d'une valeur d'environ 1,4 milliard de dollars, sont en cours de sortie par précaution, avec 821 validateurs potentiellement affectés qui doivent encore partir. Le chercheur a déclaré qu'il n'était pas clair si l'attaquant pouvait modifier les destinataires des frais sur l'ensemble de l'ensemble, et qu'il « n'avait probablement jamais eu la capacité » de retirer les ETH stakés, mais que les validateurs pourraient en principe être délibérément slashed selon la manière dont l'accès à la signature avait été obtenu.

Le fondateur d'Aave, Stani Kulechova déclaré que le protocole de prêt surveillait la situation aux côtés de Lido, et qu'il n'y avait eu aucun impact sur les marchés Aave, où le stETH figure parmi les formes de garantie les plus largement utilisées. Le fondateur d'Ethena, Guy Younga déclaré que les actifs de soutien derrière son dollar synthétique USDe n'incluaient actuellement pas d'exposition directe au stETH ni à aucun autre jeton de staking liquide, et qu'il ne s'attendait à aucun impact.

Il s'agit du deuxième épisode de ce type chez un opérateur majeur de Lido en à peine plus d'un an. Kilna quitté tous ses validateurs Ethereum en septembre 2025 après avoir identifié ce que son directeur général a qualifié de compromission potentielle de son infrastructure, quelques jours après unincident Solana impliquant SwissBorg.

Aucune des deux entreprises n'a précisé ce qui a été compromis, ni comment, ni par qui. Une enquête complète est en cours, avec d'autres mises à jour promises.