La société MetaMask, fournisseur de portefeuille de cryptomonnaies non dépositaire (non-custodial), a précisé que l'incident de sécurité récemment révélé n'a pas affecté l'infrastructure fondamentale du portefeuille ni les actifs stockés par les utilisateurs, dans un contexte de défis sécuritaires rencontrés récemment par le secteur des cryptomonnaies.
Détails de l'intrusion et impact financier
La société a révélé dans une mise à jour récente qu'une entité malveillante a réussi à accéder aux systèmes utilisés pour stocker les adresses des destinataires, ce qui lui a permis de détourner une partie des récompenses de staking de la couche d'exécution (execution-layer staking rewards). MetaMask a indiqué que le montant détourné s'élevait à environ 0,385 ETH, soulignant que ces récompenses sont totalement distinctes des actifs ETH que les clients ont mis en staking.
La société a confirmé que le problème a été identifié et résolu le jour même, et que les systèmes touchés ont été entièrement sécurisés.
Sécurité des données et des clés privées
La société a rassuré ses utilisateurs en affirmant qu'aucune preuve n'indique une compromission des actifs principaux mis en staking (principal) ou des clés de retrait (withdrawal keys). Elle a également insisté sur le fait que l'attaque n'a pas touché les phrases de récupération secrètes (Secret Recovery Phrases) ou les clés privées (private keys) des utilisateurs, ce qui signifie que le contrôle des portefeuilles demeure sécurisé.
Qu'est-ce qui change concrètement pour les utilisateurs ?
Bien que les systèmes aient été sécurisés, les mesures de précaution prises par la société - qui ont inclus la sortie de certains validateurs touchés - ont entraîné quelques conséquences techniques :
- Certains clients pourraient rencontrer des retards temporaires dans les opérations de retrait.
- Certains utilisateurs pourraient constater la perte de certaines récompenses de staking pendant le processus de sortie des validateurs ou en attendant leur réactivation.
MetaMask travaille actuellement directement avec les clients et les partenaires concernés pour traiter les effets résiduels et compenser les récompenses perdues.
Recommandations de sécurité
MetaMask a confirmé que les utilisateurs ordinaires du portefeuille n'ont besoin de prendre aucune mesure suite à cet incident. Quant aux clients dont les arrangements de staking ont été affectés, ils doivent suivre les instructions fournies directement par MetaMask ou par leur fournisseur de services de staking.