MetaMask retire ses validateurs Lido après un compromis d'infrastructure ; des chercheurs estiment les récompenses détournées à 0,36 ETH
MetaMask a déclaré qu'un incident de sécurité a touché une partie de son infrastructure et qu'il retire les validateurs Ethereum Lido affectés, tandis qu'un chercheur estime que 0,36 ETH de pourboires de bloc ont été détournés.
Pourquoi c’est important
La perte directe rapportée jusqu'à présent est faible, inférieure à 1 000 $, mais MetaMask retire environ 523 000 ETH de validateurs du staking actif et Lido indique que la sortie et la réentrée peuvent prendre jusqu'à environ 45 jours avec des récompenses perdues et d'éventuelles pénalités d'indisponibilité. MetaMask affirme qu'aucun portefeuille n'a été menacé et qu'aucune clé de retrait client n'était détenue, de sorte que l'exposition décrite concerne les opérations de validateurs plutôt que les fonds des utilisateurs.
Là où les sources divergent
Nombre de validateurs affectés et ETH impliqués
Roughly 17,000 validators holding about 523,000 ETH (Kaden estimate)
CoinDesk, Crypto News Flash, Bitcoin.com News
0 affected validator counts, client balances or confirmed loss figures disclosed
Crypto.News, Crypto.News
Seules les estimations des chercheurs donnent l'ampleur des sorties, soit environ 17 000 validateurs et environ 523 000 ETH, et MetaMask n'a pas confirmé ces chiffres alors que les divulgations publiques ne donnent aucun nombre de validateurs ni de solde.
Cause de l'incident
Undisclosed, no technical details released
Cointelegraph, Crypto.News, Crypto.News, Unchained, Crypto News Flash
Infrastructure compromise under investigation
Decrypt, CryptoPotato
Diverted block tips, apparently less than $1,000
Bitcoin.com News
MetaMask n'a pas divulgué la méthode d'attaque ni les systèmes concernés, tandis que l'avis du forum de gouvernance de Lido le décrit comme un compromis d'infrastructure sous enquête et Bitcoin.com News caractérise le vol comme apparemment limité aux pourboires de bloc.
Faits clés
MetaMask a divulgué un incident de sécurité affectant une partie de son infrastructure et a déclaré n'avoir identifié aucune menace immédiate pour les portefeuilles MetaMask.
Rapporté par Cointelegraph
MetaMask a commencé à retirer les validateurs affectés au sein de ses opérations de staking non dépositaires par précaution.
Rapporté par Cointelegraph
Lido a indiqué que MetaMask Staking a retiré ses validateurs Ethereum du protocole Lido et que les derniers validateurs devraient être retirés, mais pas entièrement retirés, d'ici la fin du 7 oct. 2026.
Rapporté par Cointelegraph
MetaMask affirme ne pas détenir les clés de retrait pour les mises des clients, il ne peut donc pas retirer les fonds sous-jacents.
Rapporté par Crypto.News
Le chercheur en sécurité Ethereum Kaden a estimé qu'environ 0,36 ETH de paiements de production de blocs avaient été détournés de 18 validateurs opérés par MetaMask.
0,36 ETHRapporté par CoinDesk
Bitcoin.com News a évalué la valeur des 0,36 ETH détournés à moins de 1 000 $ à environ 2 700 $ par ether.
1 000 USDChiffre contestéRapporté par Bitcoin.com News
Le chercheur Kaden a estimé qu'environ 17 000 validateurs détenant environ 523 000 ETH avaient été envoyés vers la sortie, un chiffre que MetaMask n'a pas confirmé.
523 000 ETHChiffre contestéRapporté par CoinDesk
Lido a indiqué que les validateurs affectés pourraient manquer des récompenses pendant un processus de sortie et de réentrée durant jusqu'à environ 45 jours et que les détenteurs de stETH n'ont pas besoin d'agir.
45 daysRapporté par CoinDesk
Ce qui s’est passé
MetaMask a divulgué le 30 sept. qu'il répondait à un incident de sécurité en cours affectant une partie de son infrastructure et n'avait identifié aucune menace immédiate pour les portefeuilles MetaMask, et la société a indiqué qu'elle traitait le problème en interne avec des partenaires externes et des conseillers en sécurité (Cointelegraph, Decrypt, Unchained, CryptoPotato). Par précaution, MetaMask a commencé à retirer les validateurs affectés dans ses opérations de staking non dépositaires, et les validateurs qu'il exploite en tant qu'opérateur de nœud dans le protocole Lido font partie de ceux qui sont retirés (Cointelegraph, Unchained). Lido a divulgué dans un message sur son forum de gouvernance que la cause était un compromis d'infrastructure sous enquête, a indiqué qu'il prenait des mesures pour protéger les actifs des clients, et a précisé que les validateurs concernés ont commencé à sortir, les derniers devant l'être, bien que pas entièrement retirés, d'ici la fin du 7 oct. (Decrypt, Unchained, CryptoPotato). MetaMask n'a pas partagé la méthode d'attaque, les systèmes affectés, le nombre de validateurs ni l'ETH impliqué (Crypto.News, Crypto.News). Le chercheur en sécurité Ethereum Kaden a indiqué que 18 des 19 validateurs opérés par MetaMask qui avaient gagné des paiements avaient vu leurs paiements détournés, totalisant environ 0,36 ETH valant moins de 1 000 $ à environ 2 700 $ par ether, et a estimé qu'environ 17 000 validateurs détenant environ 523 000 ETH avaient été envoyés vers la sortie ; MetaMask n'a pas confirmé ces chiffres (CoinDesk, Bitcoin.com News). Bitquery a reconstitué l'incident à partir de données Ethereum, a découvert qu'un portefeuille non autorisé avait reçu des pourboires de bloc de 18 validateurs opérés par MetaMask totalisant 0,36 ETH, et n'a trouvé aucun slashing de validateur, la première sortie de MetaMask ayant été soumise à 10:46 UTC le 30 sept. et le premier paiement détourné apparaissant 85 minutes plus tard (Crypto News Flash). MetaMask affirme ne pas détenir les clés de retrait pour les mises des clients, donc les clients conservent le contrôle de leurs fonds, et Lido indique que les détenteurs de stETH n'ont aucune action à entreprendre, bien que les sorties puissent coûter des récompenses et durer jusqu'à environ 45 jours (CoinDesk, Crypto.News, Unchained, Bitcoin.com News). Le fondateur d'Aave Stani Kulechov a déclaré que ses marchés restaient inchangés tandis que les équipes surveillent les développements avec Lido (Crypto.News).
Comment le sujet a évolué
- Mise à jour
MetaMask divulgue un incident de sécurité d'infrastructure et commence à retirer les validateurs
MetaMask said it was responding to an ongoing security incident affecting part of its infrastructure, found no immediate threat to wallets and was exiting affected validators in its non-custodial staking operations.
- Mise à jour
MetaMask soumet la première sortie de validateur ; le premier paiement détourné suit 85 minutes plus tard
The first exit was submitted at 10:46 UTC on Sept. 30 and the first diverted block-tip payment appeared 85 minutes later.
- Déclaration officielle
Lido divulgue les sorties dans un avis du forum de gouvernance
Lido said MetaMask Staking had taken precautionary steps to protect client assets, that exits were under way and that final validators are expected out by the end of Oct. 7.
- Premier article
Premier article de Cointelegraph
MetaMask exits Ethereum validators amid undisclosed security incident
- Confirmation indépendante
Confirmé de façon indépendante par Crypto.News
MetaMask exits staking validators amid security probe
- Mise à jour
Le chercheur Kaden publie une estimation du détournement
Kaden said 18 of 19 MetaMask-operated validators that had earned payments had those payments diverted, totalling about 0.36 ETH.
- Mise à jour
Bitquery reconstitue l'incident à partir de données onchain
Bitquery found an unauthorized wallet received block tips from 18 MetaMask-operated validators totalling 0.36 ETH and found no validator slashing.
- Déclaration officielle
Déclaration officielle de Bitcoin.com News
Metamask Pulls Validators as Meager ETH Theft Sounds Big Alarm
Comment la couverture s’est construite
Les sources indépendantes dans le temps, comptées comme dans le bloc de concordance : la reprise d’une dépêche ne fait pas monter la courbe.
- 1 oct. 2026, 00:15 UTC: Cointelegraph — 1 source indépendante, 1 articles
- 1 oct. 2026, 00:35 UTC: Bitcoin Insider — 2 sources indépendantes, 2 articles
- 1 oct. 2026, 05:37 UTC: Crypto.News — 3 sources indépendantes, 3 articles
- 1 oct. 2026, 06:56 UTC: TheNewsCrypto — 4 sources indépendantes, 4 articles
- 1 oct. 2026, 07:06 UTC: CoinDesk — 5 sources indépendantes, 5 articles
- 1 oct. 2026, 09:38 UTC: Decrypt — 6 sources indépendantes, 8 articles
- 1 oct. 2026, 10:14 UTC: Unchained — 7 sources indépendantes, 9 articles
- 1 oct. 2026, 11:05 UTC: CryptoPotato — 8 sources indépendantes, 10 articles
- 1 oct. 2026, 12:30 UTC: Finbold — 9 sources indépendantes, 11 articles
- 1 oct. 2026, 15:45 UTC: Crypto News Flash — 10 sources indépendantes, 13 articles
- 1 oct. 2026, 21:10 UTC: Bitcoin.com News, source primaire — 11 sources indépendantes, 14 articles
Acteurs concernés
Également mentionnés : Solana, Ripple, PayPal, PayPal USD
