MetaMask retire 17 000 validateurs Ethereum après un incident de sécurité

MetaMask a pris des mesures proactives pour retirer 17 000 validateurs Ethereum affectés, qui détiennent collectivement plus de 523 000 ETH stakés, d'une valeur d'environ 1,4 milliard de dollars. Cette décision fait suite à un incident de sécurité révélé le 30 septembre 2026, qui a impacté l'infrastructure des validateurs de l'entreprise sans compromettre les portefeuilles ou les fonds des utilisateurs.

Le 1er octobre, MetaMask a confirmé qu'il n'y avait aucune preuve indiquant que les comptes ou les actifs des clients avaient été compromis. Cependant, un chercheur en chaîne a noté qu'un attaquant avait réussi à détourner environ 0,36 ETH en récompenses de 18 des 19 validateurs affectés. En réponse à cette violation, MetaMask a commencé le processus de mise hors ligne de ces validateurs, avec des sorties finales prévues d'ici le 7 octobre 2026.

MetaMask a souligné que les utilisateurs n'ont pas besoin de prendre de mesures concernant leurs fonds, car la configuration de staking est non-custodiale. Cela signifie que MetaMask ne contrôle pas les clés de retrait des utilisateurs, garantissant que même si les systèmes de validateurs sont compromis, les utilisateurs conservent le contrôle de leurs fonds. L'entreprise a conseillé aux utilisateurs de rester vigilants face à d'éventuelles tentatives de phishing pendant que l'enquête se poursuit.

L'incident a suscité des inquiétudes au sein de la communauté de staking Ethereum, en particulier alors que le retrait des validateurs de MetaMask a entraîné une augmentation significative de la file d'attente pour le retrait d'ETH. La file d'attente est passée d'environ 200 000 ETH à plus de 700 000 ETH, entraînant des temps d'attente plus longs pour les retraits.

Les analystes en sécurité enquêtent sur la violation, et bien que MetaMask n'ait pas divulgué les détails de la manière dont la compromission a eu lieu, l'incident a été comparé à des échecs de sécurité précédents dans l'écosystème de staking. Alors que la situation évolue, l'industrie surveille de près les implications pour le staking Ethereum et la sécurité globale des opérations des validateurs.

Nouveaux faits sur MetaMask et les validateurs Ethereum

• MetaMask a retiré environ 17 000 validateurs Ethereum, qui détenaient environ 523 000 ETH, en raison d'une violation de sécurité.
• L'incident de sécurité a impliqué la diversion des récompenses de frais de transaction de 18 sur 19 validateurs vers une adresse financée par Tornado Cash.
• L'attaquant aurait capturé environ 0,36 ETH, soulevant des inquiétudes concernant un accès potentiel aux clés de signature des validateurs.
• Selon les dernières données, environ 773 447 ETH attendent actuellement de sortir de l'ensemble des validateurs, entraînant un retard de 13 jours et 10 heures.
• Ce retard de sortie est le plus important enregistré depuis décembre 2025, dépassant les précédentes augmentations de mai.
• L'opération de staking de MetaMask est non-custodiale, ce qui signifie qu'elle ne contrôle pas les clés de retrait des clients, ce qui atténue certains risques associés à la violation.
• Le processus complet pour sortir, retirer et réintégrer l'ensemble des validateurs Ethereum pourrait prendre jusqu'à 45 jours pour les mises liées à MetaMask en raison des files d'attente existantes.