ConsenSys : les portefeuilles MetaMask épargnés par l’incident de sécurité

Joseph Lubin, cofondateur de ConsenSys, confirme qu’un incident de sécurité a touché une partie de l’infrastructure de l’entreprise. L’enquête menée jusqu’à présent montre toutefois que les portefeuilles MetaMask et les fonds des utilisateurs n’ont pas été affectés. Par précaution, les clés de validateur ont été renouvelées, ce qui a temporairement des conséquences pour les stakers sur le réseau Ethereum.

En bref :

• Un incident de sécurité a touché une partie de l’infrastructure de ConsenSys, mais les portefeuilles MetaMask sont restés intacts.
• Les clés de validateur ont été renouvelées par précaution, ce qui a temporairement contraint les validateurs à quitter la file d’attente de staking.
• Lubin affirme que l’architecture d’Ethereum empêche qu’un incident dans l’infrastructure des validateurs entraîne des mouvements non autorisés d’ETH staké.

Les portefeuilles et les fonds restent hors de cause

Joseph Lubin, cofondateur d’Ethereum et fondateur de ConsenSys, indique que son équipe a traité un incident de sécurité ayant touché une partie de l’infrastructure de l’entreprise. Sur X, il écrit que l’enquête n’a jusqu’ici révélé aucun indice que des portefeuilles MetaMask ou des avoirs de clients aient été touchés.

Lubin explique que les phrases de récupération et les clés privées restent structurellement hors de portée lors d’un tel incident, car les utilisateurs conservent eux-mêmes le contrôle total de leurs propres clés. C’est selon lui le principe de l’autoconservation : personne d’autre ne peut accéder à ces données, pas même ConsenSys.

Les clés de validateur renouvelées par précaution

ConsenSys et ses partenaires ont choisi par précaution de renouveler les clés de validateur. Cette décision a des conséquences pratiques : les validateurs ont dû quitter la file d’attente de staking puis la réintégrer, ce qui prend du temps. Lubin qualifie cette opération de contraignante sur le plan opérationnel, mais affirme qu’elle était nécessaire pour éliminer les risques résiduels.

Il souligne en outre que le réseau Ethereum opère une séparation claire entre la clé qui valide les transactions et la clé permettant de retirer l’ETH staké. ConsenSys ne conserve pas elle-même les clés de retrait de ses clients. C’est pourquoi, selon Lubin, l’incident n’a jamais pu entraîner le déplacement illégitime d’ETH staké. Les risques d’attaques contre des infrastructures liées à Ethereum ne sont donc pas toujours directement comparables à une attaque contre les fonds eux-mêmes.

Lubin affirme que les prestataires du secteur sont constamment exposés à des tentatives d’attaque. La politique de ConsenSys consiste à ne pas communiquer publiquement de détails pendant un incident en cours, mais à informer directement les partenaires et les personnes concernées dès que l’incident est suffisamment compris. La communication publique n’intervient qu’ensuite, ce qui a également été le cas ici.

Le cours d’Ethereum réagit légèrement à la baisse

Au moment de la rédaction, Ethereum s’établit à 2 700 $, en baisse de 2,6 % sur les 24 dernières heures. Des analystes tablaient encore récemment sur une progression vers des niveaux plus élevés, comme le montraient des analyses antérieures sur le cours d’Ethereum. Le lien entre l’incident de sécurité et la baisse actuelle n’est pas confirmé.

Lubin conclut son message en affirmant que l’autoconservation et une décentralisation rigoureuse constituent un changement fondamental dans la manière dont la sécurité fonctionne, et que de plus en plus de personnes commencent à voir les avantages de cette approche.