#MetaMaskExitsLidoValidatorsAfterSecurityIncident
MetaMask retire 17 000 validateurs d’Ethereum et la raison implique des fonds qui partent vers le mauvais portefeuille 🔐😂

30 septembre. Le jalonnement MetaMask, une entreprise autrefois appelée Consensys Staking, a révélé un incident de sécurité de son infrastructure et a commencé à quitter des validateurs Ethereum concernés, par mesure de précaution. La version officielle est rassurante : aucune menace immédiate n’a été identifiée pour les portefeuilles. L’ampleur que la plupart des articles n’ont pas couverte n’est pas aussi calme : le chercheur Kaden estime que ces sorties concernent environ 17 000 validateurs détenant quelque 523 000 ETH. Ce n’est pas un petit nettoyage : c’est environ un demi-million d’ETH qui se retire discrètement du terrain d’un seul coup. 💎

Voici le détail qui vaut la peine de s’y attarder 🧠

Kaden a aussi signalé que 18 des 19 validateurs MetaMask recevant des paiements de blocs envoyaient ces gains vers un portefeuille inattendu. Ni MetaMask ni Lido n’ont confirmé cette affirmation précise, et aucun des deux n’a signalé de pénalités de slashing malgré cela. Quelque chose a manifestement mal tourné quant à l’endroit où les récompenses atterrissaient, mais l’histoire complète de la façon dont cela s’est produit est encore en discussion avec des conseillers en sécurité externes. 😂

Les mécanismes honnêtes du nettoyage 🎯

Lido confirme que les sorties ont commencé mercredi, avec les derniers validateurs attendus d’ici le 7 octobre. Toutefois, le cycle complet de sortie, de retrait et de réentrée dans le protocole pourrait prendre jusqu’à 45 jours. Les validateurs concernés perdent les récompenses pendant cette période, et le fait de se mettre hors ligne en plein milieu de la sortie risque d’ajouter des pénalités de temps d’arrêt. Les détenteurs de stETH et les utilisateurs des portefeuilles MetaMask n’ont rien à faire. Le fondateur d’Aave a déclaré que ses propres marchés fonctionnent normalement tout au long du processus. 💡

La conclusion honnête 🚀

Les portefeuilles sont restés en sécurité. Les récompenses, elles, ne l’ont pas été—et personne n’a encore pleinement expliqué pourquoi.

$ETH