Le staking de MetaMask quitte ses validateurs Lido après un incident de sécurité non divulgué
Le staking MetaMask, piloté par ConsenSys, a commencé à réduire progressivement les validateurs Ethereum qu’il opérait au sein du protocole Lido, le présentant comme une réponse préventive à un incident de sécurité touchant une partie de son infrastructure. La cause première n’a pas été rendue publique.
Trois points à distinguer :
1) Un fournisseur de portefeuille et un opérateur de validateur constituent deux limites de confiance différentes. Quand une même entreprise détient les deux, un incident de l’un ou l’autre côté impose des mesures défensives de l’autre, et la sortie préventive est le signal que la zone d’impact n’a pas pu être bornée assez vite pour laisser les clés en place.
2) Quitter un validateur n’est pas un bouton « Annuler ». Les retraits passent par une file d’attente au niveau du protocole ; l’action de protection se déploie donc sur plusieurs jours, pas en quelques minutes. Sur un réseau de staking, la rapidité de la mitigation est déterminée par les règles de consensus, et non par l’équipe de réponse à incident.
3) « Non divulgué » signifie que l’horloge de la divulgation est tenue par la partie concernée. Pour un protocole de liquid staking, les délégataires sont exposés à l’ensemble des opérateurs ; ce qu’ils peuvent réellement vérifier, c’est donc une liste d’opérateurs, et non une liste de contrôles.
À surveiller : si la cause première est publiée, et si des sorties au niveau des opérateurs deviennent un plan d’action standard plutôt qu’une exception.
Ce n’est pas un conseil financier. Faites vos propres recherches.
#Ethereum #DeFi
Le staking MetaMask, piloté par ConsenSys, a commencé à réduire progressivement les validateurs Ethereum qu’il opérait au sein du protocole Lido, le présentant comme une réponse préventive à un incident de sécurité touchant une partie de son infrastructure. La cause première n’a pas été rendue publique.
Trois points à distinguer :
1) Un fournisseur de portefeuille et un opérateur de validateur constituent deux limites de confiance différentes. Quand une même entreprise détient les deux, un incident de l’un ou l’autre côté impose des mesures défensives de l’autre, et la sortie préventive est le signal que la zone d’impact n’a pas pu être bornée assez vite pour laisser les clés en place.
2) Quitter un validateur n’est pas un bouton « Annuler ». Les retraits passent par une file d’attente au niveau du protocole ; l’action de protection se déploie donc sur plusieurs jours, pas en quelques minutes. Sur un réseau de staking, la rapidité de la mitigation est déterminée par les règles de consensus, et non par l’équipe de réponse à incident.
3) « Non divulgué » signifie que l’horloge de la divulgation est tenue par la partie concernée. Pour un protocole de liquid staking, les délégataires sont exposés à l’ensemble des opérateurs ; ce qu’ils peuvent réellement vérifier, c’est donc une liste d’opérateurs, et non une liste de contrôles.
À surveiller : si la cause première est publiée, et si des sorties au niveau des opérateurs deviennent un plan d’action standard plutôt qu’une exception.
Ce n’est pas un conseil financier. Faites vos propres recherches.
#Ethereum #DeFi