MetaMask se retire de 17 000 validateurs Ethereum après un incident de sécurité
MetaMask a commencé à faire sortir des validateurs Ethereum après un incident de sécurité au cours duquel environ 0,36 ETH de récompenses de production de blocs, d’une valeur inférieure à 1 000 dollars, ont été redirigés vers une adresse inattendue. Le chercheur en sécurité Ethereum Kaden avait d’abord estimé qu’environ 17 000 validateurs détenant près de 523 000 ETH étaient entrés dans la file de sortie. Bitquery a ensuite recensé 16 965 validateurs liés à environ 565 056 ETH. MetaMask n’a confirmé aucune de ces estimations.
MetaMask a déclaré qu’aucun élément ne montrait que les portefeuilles des utilisateurs ou les fonds des clients avaient été affectés. L’incident semble avoir impliqué des identifiants compromis liés au destinataire des frais ou aux paiements, redirigeant les récompenses des validateurs plutôt que les dépôts sous-jacents de 32 ETH. Toutefois, des clés de signature compromises pourraient exposer les validateurs à des pénalités de slashing. Aucun slashing n’a été signalé.
Lido a indiqué que les validateurs concernés pourraient achever leur sortie d’ici le 7 octobre, mais que la sortie, le retrait et la réintégration dans l’ensemble des validateurs d’Ethereum pourraient prendre jusqu’à 45 jours. Les fonds concernés pourraient ne générer aucune récompense pendant cette période. Lido a précisé que les détenteurs de stETH n’avaient rien à faire, tandis que MetaMask a averti les utilisateurs de ne pas communiquer leurs phrases de récupération à de faux agents du support.
L’incident a également entraîné des retraits préventifs d’Ethena: environ 75 millions de dollars d’actifs liés au RLUSD et 60 millions de dollars d’actifs liés au PYUSD ont été retirés de Morpho. Ethena a ensuite redéployé les fonds après avoir obtenu davantage de précisions. Pour les traders, l’incident MetaMask relève principalement du risque opérationnel et du risque lié au staking d’Ethereum, et ne constitue pas la preuve d’une perte directe de fonds clients. L’ETH pourrait subir une pression à court terme si davantage de validateurs sortent ou si du slashing apparaît, mais le montant limité du vol et l’absence de pertes de portefeuilles signalées réduisent le risque d’un choc de marché plus large.
Neutral
L’impact immédiat sur le prix de l’ETH devrait être neutre. Le montant détourné ne représentait qu’environ 0,36 ETH, et MetaMask a indiqué n’avoir relevé aucun signe de compromission des portefeuilles des utilisateurs ou des fonds des clients. L’incident ne constitue donc pas, à ce stade, un choc significatif sur l’offre d’ETH ni un événement de vente directe.
À court terme, l’ETH pourrait connaître de la volatilité si les traders réagissent aux chiffres de validateurs rapportés, à l’allongement de la file de sortie ou à des preuves de slashing. Les validateurs sortants pourraient également réduire temporairement les récompenses de staking et créer une pression opérationnelle sur les prestataires concernés. Toutefois, le processus de sortie des validateurs d’Ethereum est ordonné, et les estimations rapportées restent non confirmées.
À long terme, l’événement pourrait entraîner un examen accru de la gestion des clés de validateurs, des contrôles des destinataires de frais et de l’infrastructure de staking institutionnel. Toute compromission généralisée et confirmée de clés ou tout slashing confirmé serait défavorable au sentiment à l’égard de l’ETH. Si aucune nouvelle perte ne survient, le détournement limité de récompenses et la réponse préventive de Lido et d’Ethena devraient davantage provoquer un trading temporaire en mode risk-off qu’une baisse durable. Les traders doivent surveiller les sorties de validateurs, les dépôts de staking, la liquidité de stETH et tout slashing confirmé.