Metamask discloses security incident affecting its infrastructure

Incident de sécurité sur l’infrastructure de staking de MetaMask

MetaMask a révélé un incident de sécurité affectant ses systèmes d’infrastructure dédiés au staking non-custodial. Bien que l’entreprise assure qu’il n’y a aucune menace immédiate pour les portefeuilles des utilisateurs, des mesures préventives sont en cours pour sécuriser les actifs.

Points clés :

• Portée limitée : L’incident concerne spécifiquement l’infrastructure de staking, et non les portefeuilles individuels des utilisateurs.
• Réponse opérationnelle : En coordination avec ses partenaires, notamment Lido Finance, MetaMask procède à l’arrêt anticipé (“exit”) de ses validateurs Ethereum.
• Conséquences : Le retrait préventif des validateurs pourrait entraîner une perte de récompenses de staking ainsi que des pénalités temporaires liées à l’inactivité sur le réseau.
• Non-custodial : MetaMask rappelle qu’elle ne détient pas les clés de retrait des fonds, limitant ainsi l’impact potentiel d’une compromission directe des actifs.

Vulnérabilités :

• Aucune vulnérabilité spécifique (CVE) n’a été identifiée ou rendue publique à ce jour. La nature précise de la faille logicielle ou de l’intrusion reste confidentielle.

Recommandations :

• Pour les utilisateurs : Aucune action immédiate n’est requise sur les portefeuilles, car il ne s’agit pas d’une compromission des clés privées des utilisateurs.
• Transparence : Suivre les communications officielles sur le blog de MetaMask pour les mises à jour concernant la fin du processus d’arrêt des validateurs, prévue pour le 7 octobre 2026.
• Vigilance : Rester attentif aux communications de l’entreprise concernant l’éventuelle réactivation des validateurs une fois la menace écartée.

Source