Veille menaces / Attaque
MetaMask Staking : un attaquant détourne des récompenses de validateurs après avoir atteint une partie de son infrastructure
MetaMask a détecté le 28 septembre un accès non autorisé à une partie de son infrastructure. L'attaquant a brièvement modifié les adresses qui reçoivent les récompenses de staking de la couche d'exécution pour certains validateurs, et détourné environ 0,385 ETH. MetaMask affirme que les portefeuilles, phrases de récupération, clés privées, fonds stakés et clés de retrait n'ont pas été compromis. Le mode d'entrée n'est pas public.
- Secteur
- Finance
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- MetaMask
- récompenses de staking détournées[1]
- 0,385 ETH
- Comment c'est arrivé
- MetaMask indique que l'attaquant a obtenu un « accès non autorisé à l'infrastructure où ces adresses étaient stockées de façon centralisée » et a « brièvement modifié les adresses de réception des récompenses de la couche d'exécution pour certains validateurs ». MetaMask ne dit pas comment l'attaquant a obtenu cet accès.[1] Vérifié le 8 nov. 2026
- Ce qui a été volé
- Environ 0,385 ETH de récompenses de staking, selon MetaMask. L'entreprise dit n'avoir trouvé aucune preuve de compromission des fonds stakés ou des clés de retrait, et indique que les phrases de récupération secrètes et les clés privées ne sont pas touchées.[1] Vérifié le 8 nov. 2026
- Qui est touché
- Les clients de MetaMask Staking : tous ses validateurs Ethereum concernés ont été retirés par précaution. MetaMask indique que certains ont subi des retards de retrait temporaires et travaille avec les clients et partenaires touchés. Les utilisateurs du portefeuille MetaMask n'ont rien à faire. Aucun nombre de validateurs ou de clients touchés n'est public.[1][2] Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- MetaMask identifie un incident de sécurité : un accès non autorisé à une partie de son infrastructure. [1]
- MetaMask annonce un incident en cours et commence à retirer par précaution les validateurs concernés de son offre de staking non dépositaire, en précisant ne voir aucune menace immédiate pour les portefeuilles MetaMask. [1][3]
- Mise à jour de MetaMask : environ 0,385 ETH de récompenses de la couche d'exécution ont été détournés, tous les validateurs concernés sont retirés, et aucun portefeuille, aucune clé ni aucun fonds staké n'a été compromis. [1][2]