Un incident de sécurité MetaMask a touché une partie de l'infrastructure de l'entreprise’. Cependant, le fournisseur de portefeuille affirme n'avoir trouvé aucune menace immédiate pour les portefeuilles des utilisateurs jusqu'à présent.
Par précaution, l'entreprise ferme également certaines machines de staking Ethereum qu'elle gère pour ses clients. L'entreprise n'a pas précisé quels systèmes ont été affectés par l'incident.
Les portefeuilles sont-ils affectés par l'incident de sécurité MetaMask ?
Pour les utilisateurs quotidiens, le message principal est de rester calme pour l'instant. MetaMask dit qu'il résout le problème en interne avec l'aide de partenaires externes et de conseillers en sécurité.
L'entreprise n'a pas demandé aux utilisateurs de déplacer des fonds ou de modifier des paramètres. Au lieu de cela, elle prévoit de partager plus de détails au fur et à mesure que son enquête progresse.
Cependant, les escrocs utilisent souvent des nouvelles comme celle-ci pour envoyer de fausses alertes de sécurité. Les utilisateurs doivent ignorer tout message non sollicité demandant leur phrase de récupération, car une seule signature de phishing peut vider un portefeuille.
Pourquoi MetaMask éteint ses validateurs de staking
La deuxième partie de la réponse concerne le staking, pas les portefeuilles réguliers. MetaMask gère des validateurs, les ordinateurs qui verrouillent de l'Ether (ETH) pour sécuriser Ethereum et gagner des récompenses.
Certains d'entre eux fonctionnent à l'intérieur de Lido, un service qui permet aux utilisateurs de staker de l'ETH et d'obtenir un jeton appelé stETH en retour. MetaMask a pris en charge cette unité de staking, anciennement Consensys Staking, lorsqu'elle s'est séparée de Consensys en septembre.
En raison de l'incident de sécurité, MetaMask ferme maintenant ces validateurs. Selon Lido, les derniers devraient cesser de fonctionner d'ici la fin du 7 octobre. Cependant, l'ETH retournera progressivement dans Lido et sera à nouveau staké, un processus qui pourrait prendre environ 45 jours. Les détenteurs de stETH conservent leurs jetons tout au long.
Lido a également informé les détenteurs de stETH qu'ils n'avaient rien à faire. Un fonds de réserve de plus de 6 750 stETH peut aider à absorber toute perturbation, selon le protocole.
Pendant ce temps, cet épisode ajoute aux récentes questions de sécurité autour de l'entreprise. En juillet, Consensys a déclaré avoir trouvé un développeur nord-coréen caché travaillant sur le code de MetaMask.
D'autres mises à jour de MetaMask devraient montrer jusqu'où l'incident a atteint. D'ici là, les utilisateurs peuvent vouloir se fier uniquement aux canaux officiels de MetaMask pour les nouvelles.
Source : BeInCrypto
