Hack du wallet MetaMask ? Un incident de sécurité touche son infrastructure de staking
Le célèbre wallet crypto MetaMask ferait actuellement face à un incident de sécurité affectant une partie de son infrastructure de staking. Par précaution, les validateurs potentiellement affectés sont retirés de ses opérations de staking. On fait le point…
le 1 octobre 2026 à 9:50.
3 minutes de lecture
Incident de sécurité détecté chez MetaMask
Au cours des dernières heures, le wallet MetaMask a publié une alerte sur son compte X officiel, suite à ce qu'il identifie comme « un incident de sécurité affectant une partie de [son] infrastructure ». De quoi poser la question d'un possible hack en cours de ce portefeuille emblématique de l'écosystème des cryptomonnaies.
Nous répondons à un incident de sécurité affectant une partie de notre infrastructure. À ce stade, nous n'avons identifié aucune menace immédiate pour les portefeuilles MetaMask. Par mesure de précaution, nous sortons proactivement des validateurs affectés au sein de nos opérations de staking non custodial, en coordination avec les clients, partenaires et conseillers en sécurité. Nous partagerons d'autres mises à jour au besoin.
👉 Découvrez notre top 10 des meilleurs wallets pour sécuriser vos cryptomonnaies en 2026
Une situation déjà critique à laquelle est rapidement venu s'ajouter un transfert de 356 millions de dollars en ETH effectué quelques heures plus tôt par « un portefeuille associé au cofondateur d'Ethereum, Joseph Lubin », selon le compte X Lookonchain.
Une adresse de Joseph Lubin transfère 356 millions de dollars en Ethers (ETH)
Une synchronicité jugée inquiétante par certains observateurs, même si aucun lien direct avec cet incident de sécurité ne peut être formellement établi pour le moment.
Pendant ce temps, les responsables du wallet MetaMask, récemment devenu indépendant de sa société fondatrice Consensys, n'ont toujours pas fourni plus d'informations au sujet de la situation, visiblement toujours en cours au moment d'écrire ces lignes.
Mais alors, que se passe-t-il réellement ?
Un hack qui ressemble à celui de Kiln ?
Pour obtenir plus d'informations, il faut se tourner vers certains observateurs actifs de la situation, comme par exemple Andy, cofondateur du média crypto américain The Rollup, qui affirme « avoir obtenu plus de contexte de la part de multiples sources », dans une publication sur X présentée comme une « mise à jour finale ».
Selon les détails qu'il a recueillis, Andy explique que « la situation en cours ressemble beaucoup à celle qu'avait connue Kiln l'année dernière ». Un hack qui avait en effet impliqué son module de staking Solana, entraînant par effet de contagion le vol de 40 millions de dollars sur la plateforme d'échange de cryptomonnaies SwissBorg.
⚠️ Arnaque crypto : ne vous fiez plus aux numéros de téléphone qui vous appellent
Malgré tout, Andy se veut rassurant en ce qui concerne les utilisateurs du wallet MetaMask. En effet, il explique que « les opérations de liquid staking sont non custodials et de ce fait aucun fonds ne risque d'être dérobé », alors que la situation semble « contenue ».
Il écarte également tout possible « effet de contagion sur l'Ether en liquid staking, en restaking ou sur la DeFi en général ».
Plusieurs protocoles ont pris des mesures de manière proactive, et d'autres pourraient continuer à faire de même. Pour l'instant, il semble que nous soyons hors de danger, mais nous attendons le post-mortem des protocoles concernés, dans un souci de transparence.
Mise à jour : selon le chercheur on-chain Kaden, MetaMask aurait retiré environ 17 000 validateurs (représentant environ 523 000 ETH) et 821 potentiellement affectés resteraient actifs. Il a identifié 18 récompenses de blocs détournées de leurs destinataires vers une adresse ayant reçu des fonds via Tornado Cash, permettant à l'attaquant de récupérer environ 0,36 ETH.
Sources : MetaMask, Lookonchain, Andy
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Passionné par les cryptomonnaies et le principe de décentralisation depuis de nombreuses années, je souhaite partager cette expérience avec le plus grand nombre. Je m'attache également à décrypter les enjeux associés à l'évolution de cet écosystème au sein de la finance traditionnelle.
Hugh Bernard
1280 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
