Le 30 septembre, MetaMask a annoncé qu’elle traitait un incident de sécurité lié à l’infrastructure, et qu’elle lançait en parallèle le retrait de l’ensemble de ses nœuds de validation Ethereum de son protocole Lido.
Le retrait devrait être finalisé avant le 7 octobre, mais le retrait intégral nécessitera encore environ 45 jours — car la file d’attente d’entrée des validateurs Ethereum est actuellement longue.
MetaMask n’a pas précisé ce qui s’est exactement passé.
La déclaration officielle indique seulement : « en cours d’enquête sur une intrusion de l’infrastructure », « aucun risque immédiat identifié pour les portefeuilles MetaMask » — une annonce typique des premiers stades d’un incident de sécurité : on confirme qu’il y a un problème, mais sans divulguer les détails.
Plusieurs effets en chaîne méritent d’être surveillés :
Cet incident a aussi touché Aave — car stETH est utilisé sur Aave comme garantie, et le retrait des nœuds de validation Lido par MetaMask pourrait affecter les positions associées sur Aave.
Lido dispose d’une réserve temporaire de 6 750 stETH, conçue pour gérer ce type de situation de retrait de nœud, sans impact direct sur les détenteurs ordinaires de stETH. Les détenteurs de stETH n’ont aucune action à entreprendre.
MetaMask n’est pas la première à agir ainsi — en septembre 2025, l’opérateur de nœuds Kiln a également effectué un retrait préventif après une intrusion de l’infrastructure. Il s’agit du processus d’urgence standard du protocole Lido.
Mais une question reste sans réponse : l’infrastructure de MetaMask a-t-elle été compromise par quel mécanisme, et les clés privées présentent-elles un risque. Tant que cette réponse n’est pas connue, le niveau de gravité réel de l’incident demeure incertain.
Aujourd’hui, le prix de l’ETH évolue autour de 2 650 $, et celui du stETH ne s’est pratiquement pas désancré — le marché prix actuellement cela comme un risque maîtrisé.
Si, dans les divulgations ultérieures, il apparaît que les clés privées ne sont pas en danger, alors cette affaire aura été une frayeur sans conséquence ; sinon, ce sera une autre histoire.
Avez-vous des positions de staking sur Lido ?
$ETH

#metamask安全事件后撤出lido验证节点