Une partie de l'infrastructure de l'activité de staking non custodial de MetaMask a été touchée par un incident de sécurité. Par mesure de précaution, ses validateurs opérés sur Lido ont commencé à se retirer. Les détenteurs de stETH n'ont aucune action à effectuer ; Ethena, ether.fi et Aave affirment tous que leurs produits ne sont pour l'instant pas exposés.
À l'heure de la publication, aucune des parties n'a encore divulgué la voie technique précise de l'attaque.
Le fait central actuellement connu est que l'entité concernée est l'infrastructure de staking de MetaMask Staking (anciennement Consensys Staking).
Point de départ de l'incident : l'annonce de Metamask (heure de Pékin, 1er octobre, 7h38)
MetaMask déclare qu'une partie de son infrastructure a été affectée par un incident de sécurité, qu'elle se coordonne avec ses clients, partenaires et conseillers en sécurité, et qu'elle retire activement les validateurs concernés du staking non custodial. Le staking concerné est de type non custodial, et l'entreprise ne gère pas les clés de retrait pour le compte de ses clients. Aucune menace directe contre le portefeuille MetaMask n'a été détectée à ce jour.
Lido a rapidement réagi (7h44)
Dans sa réponse, Lido décrit le contexte de l'incident comme une mesure préventive après une « enquête sur une intrusion dans l'infrastructure » ; l'objet est clairement identifié comme les validateurs Ethereum opérés par MetaMask Staking dans Lido ; les détenteurs de stETH n'ont aucune action à effectuer ; les ETH reviendront progressivement au fil du cycle de sortie, de retrait et de réentrée, sur une durée maximale d'environ 45 jours.
Lido rappelle également qu'il s'agit de staking non custodial et que MetaMask ne détient pas les clés de retrait des clients. L'enquête complète est toujours en cours.
Dans la même fenêtre temporelle, le fondateur d'Aave, Stani, a publié un message indiquant que l'équipe suit l'évolution de la situation avec Lido, que les marchés d'Aave ne sont pas affectés et que les activités fonctionnent normalement.
Réponse du fondateur d'Ethena (8h09)
Le fondateur d'Ethena, Guy Young, a publié un message sur les réseaux sociaux indiquant qu'il avait connaissance de la situation actuelle liée à « un incident de sécurité impliquant un opérateur de nœud Ethereum ». Les actifs de soutien de l'USDe ne comprennent actuellement aucune exposition directe au stETH ni à aucun autre jeton de staking liquide. Aucun impact sur Ethena n'est anticipé.
Réponse d'ether.fi (9h59)
ether.fi a publié un message officiel sur les réseaux sociaux indiquant qu'elle avait connaissance d'un incident de sécurité antérieur lié à un opérateur de nœud Ethereum. WEETH ne présente aucune exposition au risque et ne sera donc aucunement affecté. Tous les fonds sont en sécurité.
Mouvements on-chain (antérieurs à l'annonce de Metamask)
L'analyste de données on-chain @ai_9684xtpa a publié une surveillance indiquant que, aux premières heures de la journée à Pékin, une baleine ancienne ayant souscrit 560 000 ETH au prix de l'ICO en 2015 a transféré 133 298 ETH vers une nouvelle adresse 0x69e…27e93, d'une valeur d'environ 356 millions de dollars.
Les données montrent que le coût de détention de l'ETH par cette baleine n'était que d'environ 0,31 dollar par jeton. Ce transfert est le premier mouvement d'ETH d'une valeur supérieure à cent millions de dollars en une seule transaction effectué par cette baleine depuis 4 ans.
Par la suite, le compte d'analyse de données Lookonchain a déclaré que ce portefeuille serait probablement lié au cofondateur d'Ethereum, Joseph Lubin, qui est également fondateur et PDG de Consensys (la société mère de Metamask).
