Incident de sécurité : MetaMask retire ses validateurs Ethereum

MetaMask se retire des validateurs Ethereum affectés, opérés via son service de staking non-custodial, suite à un incident de sécurité au niveau de son infrastructure. Lido prévoit que les derniers validateurs auront quitté le réseau d’ici le 7 octobre 2026. Ce cycle complet de sortie, de retrait et de réentrée pourrait durer environ 45 jours, bien que MetaMask affirme n’avoir détecté aucune menace immédiate pour ses portefeuilles.

Dans une mise à jour publiée il y a quelques heures,

Security Update: We are responding to a security incident affecting part of our infrastructure.

At this time, we have identified no immediate threat to MetaMask wallets.

As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…

— MetaMask 🦊 (@MetaMask) September 30, 2026

a déclaré répondre à un incident de sécurité en cours touchant une partie de son infrastructure. L’entreprise a précisé qu’elle travaillait sur des mesures de remédiation avec des partenaires externes et des conseillers en sécurité, tout en prenant la précaution de retirer les validateurs concernés de ses opérations de staking non-custodial.

MetaMask Staking, anciennement connu sous le nom de ConsenSys Staking, est présent sur Lido. L’opérateur a commencé à retirer ses validateurs Ethereum du protocole après avoir enquêté sur une compromission d’infrastructure, selon une divulgation faite sur le forum de gouvernance de Lido.

Bien que MetaMask signe pour les validateurs qu’il opère, l’entreprise précise qu’elle ne gère pas les clés de retrait des clients. Par conséquent, l’opérateur ne peut pas déplacer les fonds mis en jeu au nom des utilisateurs.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.

These steps include exiting its Ethereum (ETH) validators in the Lido… https://t.co/nsox7h0I5k

— Lido (@LidoFinance) September 30, 2026

Lido a indiqué qu’aucune action n’est requise de la part des détenteurs de stETH. Toutefois, cette sortie peut engendrer des coûts : les validateurs concernés pourraient renoncer à leurs récompenses, et leur mise hors ligne avant la fin du processus de sortie pourrait entraîner des pénalités d’inactivité (downtime penalties) si cette mesure est prise pour réduire les risques de sanctions réseau plus lourdes.

Cet incident illustre les risques opérationnels pesant sur l’infrastructure crypto, où un problème de sécurité chez un prestataire peut provoquer des perturbations, même en l’absence d’exploitation directe du protocole. Le nombre exact de validateurs touchés et la quantité d’ETH impliquée n’ont pas encore été rendus publics.

Lido a-t-il déjà géré des sorties massives avant cet incident MetaMask ?

Lido affirme que son ensemble diversifié d’opérateurs de nœuds et ses systèmes de sécurité sont conçus pour contenir les perturbations. Ces garde-fous incluent un fonds de réserve ad hoc détenant plus de 6 750 stETH.

Il existe des précédents de sorties préventives. En septembre 2025, le fournisseur de staking Kiln a retiré 5 726 validateurs sur plusieurs réseaux après qu’un jeton GitHub compromis a permis à un attaquant d’accéder à son infrastructure. Lido avait alors estimé que ces sorties avaient coûté environ 207 ETH en récompenses de protocole non perçues.

En 2023, le même opérateur, officiant alors sous le nom de Consensys, avait par erreur retiré 125 validateurs Lido et indemnisé les stakers pour les récompenses perdues. Cet historique démontre que les sorties massives peuvent imposer des coûts sur les récompenses, mais n’indique pas que l’incident actuel implique le même vecteur d’attaque ou connaîtra la même résolution.

Les files d’attente des validateurs d’Ethereum conditionnent également la rapidité avec laquelle les fonds peuvent redevenir actifs, un facteur déterminant pour l’ensemble de l’écosystème Ethereum.

Le cycle de 45 jours et les zones d’ombre

Lido s’attend à ce que les derniers validateurs concernés soient sortis, mais pas totalement retirés, d’ici la fin du 7 octobre. L’ETH devrait revenir progressivement à mesure que les validateurs franchissent les étapes de sortie, de retrait et de réentrée, une séquence que Lido estime à 45 jours maximum en raison de la longueur de la file d’attente d’entrée.

Ce calendrier ne signifie pas que tout l’ETH concerné sera indisponible pendant toute la période. Il décrit la durée potentielle du cycle complet, sachant que chaque validateur peut progresser à des moments différents. Durant ce processus, les fonds sortis pourraient ne plus générer de récompenses jusqu’à leur réactivation.

MetaMask et Lido affirment qu’une enquête complète est en cours et qu’ils partageront de nouvelles mises à jour dès qu’elles seront disponibles. Les principales questions en suspens concernent la partie précise de l’infrastructure de MetaMask qui a été compromise et si le problème s’étend au-delà des opérations de staking. Voici tout ce que nous savons pour le moment.