MetaMask Staking : incident d’infra, sorties préventives sur Lido

Quand le plus célèbre portefeuille Ethereum tire l’alarme sur son propre staking, on tend l’oreille. Mercredi 30 septembre 2026, MetaMask a publié une note « User update » : un incident de sécurité touche une partie de son infrastructure, sans menace immédiate pour les wallets utilisateurs — mais avec une sortie préventive des validateurs concernés de son activité de staking non-custodial.

Dans la foulée, Lido a confirmé sur son forum de recherche que MetaMask Staking (ex-Consensys Staking) lançait la sortie de ses validateurs ETH du protocole. Les derniers devraient être sortis — sans être forcément retirés — d’ici le 7 octobre 2026, selon le post signé côté Lido.

0,36 ETH détournés, un périmètre encore flou

Le montant directement observé reste dérisoire. Le chercheur en sécurité Ethereum Kaden a indiqué sur X que 18 des 19 validateurs MetaMask ayant récemment perçu des paiements de production de blocs avaient envoyé ces rewards vers une adresse inattendue — environ 0,36 ETH détournés, rapportait CoinDesk le 1^er octobre.

Le vrai sujet, c’est le rayon d’action de la riposte. La même analyse estime à environ 17 000 validateurs — soit quelque 523 000 ETH — le volume placé en sortie de précaution. MetaMask n’avait pas confirmé ces chiffres ni détaillé le vecteur de compromission au moment des premières dépêches asiatiques du jeudi. Autrement dit : on sait qu’il y a eu diversion de fee recipients, on ne sait pas encore jusqu’où allait la main sur l’infra.

Sur Ethereum, l’adresse qui reçoit les fees de bloc n’est pas la clé de retrait du stake. Un opérateur (ou un attaquant) peut rediriger les rewards sans toucher au capital en dépôt. Ni MetaMask ni Lido n’ont signalé de slashing — la sanction qui brûle une part du stake si un validateur signe des messages contradictoires.

Jusqu’à 45 jours hors circuit pour les validateurs touchés

Lido prévient sans détour : les validateurs sortants manqueront des rewards pendant l’indisponibilité, avec un risque de pénalités de downtime s’ils sont mis hors ligne trop tôt. Le cycle sortie → retrait → réentrée peut prendre jusqu’à environ 45 jours, à cause de la file d’entrée du staking Ethereum. « Aucune action n’est requise de la part des détenteurs de stETH », insiste le protocole — le token reste le titre sur le pool, pas une créance sur un opérateur précis.

Le message MetaMask insiste aussi sur le modèle non-custodial : le staking opéré ne gère pas les clés de retrait pour le compte des clients. Lido rappelle de son côté son set diversifié d’opérateurs et un fonds de réserve ad hoc de plus de 6 750 stETH, prévu pour amortir ce genre de secousse opérationnelle.

Effet de bord : Ethena se met à l’abri, puis revient

Dans le sillage des annonces, Ethena — l’émetteur du stablecoin USDe — a retiré à titre préventif des liquidités de Morpho, dont environ 75 millions de dollars d’un vault RLUSD (Ripple) et 60 millions d’un vault PYUSD (PayPal), selon CoinDesk. Une source proche d’Ethena a parlé de prudence ; les fonds ont ensuite été redéployés une fois la situation clarifiée, d’après les données on-chain citées par le média.

Autre mouvement remarqué : un wallet associé par Lookonchain à Joseph Lubin, cofondateur d’Ethereum, a transféré 133 298 ETH (environ 356 millions de dollars) vers une nouvelle adresse. Aucun lien établi pour l’instant avec la réponse MetaMask — le timing a simplement fait tiquer les trackers.

Reste la question que personne n’a encore tranchée : quelle brique d’infrastructure a réellement fuité, et MetaMask Staking reviendra-t-il comme opérateur Lido une fois l’enquête close ? Les sorties s’étalent jusqu’au 7 octobre ; le récit technique, lui, n’est toujours pas écrit.

Ajouter MetaVersus à mes sources préférées sur Google