Un incident du validateur MetaMask détourne des récompenses de 0,36 ETH
Un incident de sécurité touchant un validateur de MetaMask aurait pu détourner environ 0,36 ETH de récompenses de blocs, d’une valeur d’environ 970 dollars, vers une adresse financée par Tornado Cash. Les fonds provenaient de 18 des 19 validateurs Ethereum exploités par MetaMask, et l’adresse n’avait effectué aucun transfert sortant au 1er octobre. L’incident de MetaMask semble concerner les adresses destinataires des frais des validateurs, qui reçoivent les récompenses de blocs et les frais de transaction, plutôt que les identifiants de retrait contrôlant les ETH mis en staking. Aucun slashing ni aucune perte du capital des clients n’a été signalé. MetaMask n’a pas confirmé le retrait estimé d’environ 17 000 validateurs détenant 523 000 ETH, ni expliqué comment l’accès à la signature avait été obtenu. Lido a déclaré que les détenteurs de stETH n’avaient aucune mesure à prendre. Les 7 066 validateurs exploités par Consensys avaient cessé le staking ou entamé le processus de sortie, ce qui pourrait retarder les récompenses jusqu’à 45 jours. Ethena a également retiré temporairement environ 75 millions de dollars d’un coffre RLUSD et 60 millions de dollars d’un coffre PYUSD sur Morpho, avant de redéployer les fonds. De importants transferts d’ETH liés à un portefeuille associé à Joseph Lubin ont attiré l’attention, mais aucun lien avec l’incident n’a été établi. L’incident de MetaMask renforce la surveillance de l’infrastructure de staking d’Ethereum et du risque de contrepartie, mais la valeur limitée des récompenses apparemment détournées laisse penser que l’impact à court terme sur les prix sera neutre et contenu.
Neutral
La perte financière directe semble limitée à environ 0,36 ETH en récompenses de validateurs, tandis que les ETH sous-jacents mis en staking seraient toujours protégés, car les adresses destinataires des frais sont distinctes des identifiants de retrait. Aucun slashing, aucune perte du principal des clients ni perturbation du réseau Ethereum n’a été signalé. Cela limite l’effet baissier immédiat sur l’ETH. Toutefois, les sorties préventives de validateurs, d’éventuels retards de récompenses pouvant aller jusqu’à 45 jours et les retraits de coffres DeFi pourraient susciter des inquiétudes à court terme concernant l’infrastructure de staking et le risque de contrepartie. Les traders pourraient temporairement intensifier leurs ventes ou réduire leur exposition si de nouveaux détails révèlent que l’accès à la signature a été compromis ou que les retraits de validateurs sont plus étendus. À plus long terme, des informations plus transparentes et la réintégration réussie des validateurs pourraient apaiser les inquiétudes, tandis que des preuves de perte du principal ou de faiblesses systémiques de l’infrastructure créeraient un risque baissier plus important. Au vu des faits actuellement rapportés, l’impact probable sur le cours de l’ETH reste neutre.