MetaMask ferme 17 000 validateurs après un incident de sécurité

MetaMask a désactivé par précaution plus de 17 000 validateurs de staking après un incident de sécurité dans sa propre infrastructure. Environ 523 000 ETH ont ainsi été retirés. L’attaquant n’a réussi à détourner que 0,36 ETH en redirigeant des récompenses vers une adresse financée via Tornado Cash. Une menace potentiellement plus grave subsiste toutefois : si l’attaquant a eu accès aux clés de signature des validateurs, il pourrait provoquer le slashing de ces validateurs.

En bref :

• MetaMask a désactivé plus de 17 000 validateurs après un incident de sécurité, soit environ 523 000 ETH.
• L’attaquant n’a détourné que 0,36 ETH en redirigeant des récompenses vers une adresse suspecte.
• 821 validateurs potentiellement concernés sont toujours actifs ; le risque de slashing demeure.

Des récompenses redirigées vers une adresse suspecte

L’enquêteur on-chain @0xKaden a reconstitué ce qui s’est passé. Sur les 19 validateurs MetaMask ayant perçu des récompenses de bloc, 18 ont vu leurs récompenses versées à une autre adresse. Les récompenses ont été versées à l’adresse 0x98B9231de84334c1d48BA0b72CF13f92484924A3, financée via Tornado Cash.

Le butin total s’élève à environ 0,36 ETH. L’attaquant n’avait selon toute vraisemblance pas accès aux ETH stakés eux-mêmes. MetaMask indique que son service de staking fonctionne en non-custodial et que l’entreprise n’a aucun contrôle sur les clés de retrait des utilisateurs.

Le slashing reste un risque tant que 821 validateurs sont actifs

Bien que les dégâts directs soient limités, @0xKaden met en garde contre un autre danger. Si l’attaquant a eu accès aux clés de signature, il peut délibérément provoquer le slashing de validateurs. Les pertes pourraient alors être bien plus importantes que les récompenses volées.

Parmi les validateurs touchés, 3 ne sont pas encore désactivés à l’heure actuelle, tandis qu’au total 821 validateurs potentiellement concernés sont toujours actifs. On ignore pourquoi ces validateurs n’ont pas encore été désactivés. MetaMask a indiqué précédemment ne voir aucune menace directe pour les portefeuilles MetaMask, mais que l’incident de sécurité a bien touché une partie de l’infrastructure.

Ethereum s’affiche actuellement à 2 700 $, en hausse de 0,3 % au cours des dernières 24 heures.