MetaMask investigate un incident de sécurité non divulgué affectant une partie de son infrastructure, mais affirme n'avoir trouvé aucune menace immédiate pour les wallets des utilisateurs.
Le fournisseur de wallet crypto a déclaré qu'il travaille avec des conseillers et partenaires externes en sécurité pour contenir et résoudre le problème.
MetaMask sort des validateurs affectés
À titre préventif, MetaMask quitte les validateurs affectés liés à ses opérations de staking non custody. L'entreprise affirme qu'elle ne contrôle pas les clés de retrait pour les mises en staking des clients. Cela signifie que les actifs des clients restent sous le contrôle des clients respectifs.
Lido a confirmé séparément la compromission de l'infrastructure et a révélé que des mesures préventives ont été prises pour protéger les actifs des clients liés à ses validateurs Ethereum opérés.
Ces étapes incluent la sortie de ses validateurs Ethereum (ETH) sur le protocole Lido, et entraîneront probablement des récompenses non perçues ainsi que des pénalités potentielles pour temps d’arrêt si les validateurs sont mis hors ligne dans un avenir proche afin de réduire les risques liés à d’éventuelles pénalités réseau. Les validateurs concernés ont commencé le processus de sortie, et les derniers validateurs devraient être sortis (mais pas entièrement retirés) d’ici la fin du 7 octobre 2026.
L'incident survient alors qu'un important montant d'ETH a été transféré depuis un wallet lié à Joseph Lubin, cofondateur d'Ethereum. Le traceur de blockchain Lookonchain reported que le wallet a transféré 133 298 ETH, d'une valeur supérieure à 356 millions de dollars, vers un nouveau wallet. Le transfert a eu lieu environ au même moment que l'annonce de sécurité de MetaMask. Toutefois, aucune information ne démontre que ce mouvement d'ETH est lié à l'incident de MetaMask.
Risques potentiels
Il y a déjà un échange de vues sur la gravité réelle de l’incident. Par exemple, Andy Cavanaugh de The Rollup a suggéré que la situation pourrait être « bien pire que ce que les gens attendent », y compris la possibilité que l’ETH soit bloqué via un fournisseur de liquid staking.
La chercheuse en sécurité Taylor Monahan n'était pas convaincue. Elle a qualifié cette affirmation de « série d'hypothèses absurdes » tout en soutenant que la réponse de MetaMask ressemble davantage à une mesure de sécurité normale.
La disruption arrive quelques semaines après que Consensys ait annoncé une séparation majeure qui transformera MetaMask en une entreprise indépendante axée sur la finance grand public. La restructuration devrait être achevée d’ici la fin de 2026, mettant fin à plus d’une décennie d’exploitation de MetaMask sous l’égide de Consensys.
Le post MetaMask confirme un incident de sécurité et commence les sorties de validateurs pour protéger les actifs des clients est apparu en premier sur CryptoPotato.