MetaMask quitte des validateurs après un incident

Le 30 septembre, MetaMask a signalé un incident de sécurité sur une partie de son infrastructure. Le 1er octobre, la société a dit sortir, par précaution, les validateurs concernés. Elle le fait avec ses partenaires.

À cette date, son enquête ne montre pas que les portefeuilles MetaMask ou les fonds des clients soient touchés. La formule est précise. Ce n’est pas une clôture. C’est l’état des vérifications.

Ce qui est arrêté

Lien affiliéJusqu’à 400 € de bonus à l’ouvertureMissions de dépôt et de trading, dans le délai indiqué dans l’application.Code 74422731Créer un compteOffre OKX, sous conditions. Lien affilié.

Les validateurs visés appartiennent aux opérations de staking non custodial. MetaMask rappelle qu’elle ne gère pas les clés de retrait de ce stake pour le compte de ses clients. Sortir un validateur, ce n’est pas vider un portefeuille. C’est retirer une machine qui propose des blocs, le temps de contrôler.

Le communiqué du 30 septembre parlait déjà de cette sortie, en coordination avec les clients et les partenaires. Celui du 1er octobre dit que l’étape a été faite.

Ce qui n’est pas chiffré

Pas de montant. Pas de nom de partenaire. Pas de description de l’accès. MetaMask parle de confinement et de vérification, encore en cours. Elle renvoie les suites à ses canaux officiels.

Rien, dans ces deux notes, ne dit qu’une phrase de récupération a fuité, ni qu’une extension a été remplacée. L’incident décrit touche l’infrastructure, pas le fichier du portefeuille sur le téléphone ou l’ordinateur.

Le geste utile

MetaMask écrit qu’elle ne demandera jamais la phrase secrète, ni une clé privée. Les messages qui arrivent dans les heures d’un incident, par mail ou par les réseaux, sont le risque immédiat pour le détenteur. Le portefeuille, lui, reste là où il était.

Le staking dont il est question sert le réseau Ethereum. En septembre, MetaMask est aussi devenu une société distincte de l’activité protocoles, un sujet déjà traité ici. Les deux dossiers ne se confondent pas.

Sources

Note MetaMask, 30 septembre et 1er octobre 2026. Message officiel du 1er octobre.