Incident chez MetaMask : faut-il craindre pour vos cryptos ?
MetaMask est l’un des portefeuilles crypto les plus utilisés au monde. Depuis le 30 septembre, la société qui l’édite, ConsenSys, enquête sur un « incident de sécurité » touchant une partie de son infrastructure. Sur les réseaux, les rumeurs ont vite enflé : « MetaMask piraté », « vos ETH en danger »… Voici ce qui est vérifié, et ce qui ne l’est pas.
Que s’est-il passé ?
Le 30 septembre, MetaMask annonce enquêter sur un problème affectant une partie de son infrastructure. Par précaution, elle retire de son service de staking — le dépôt de vos ETH pour aider à sécuriser le réseau, en échange de récompenses — les validateurs concernés, c’est-à-dire les ordinateurs qui vérifient les transactions d’Ethereum.
Selon le chercheur en sécurité Kaden, 18 validateurs opérés par MetaMask ont envoyé leurs paiements de réseau vers une adresse inattendue, alimentée au préalable via Tornado Cash, un outil de mélange de cryptos qui brouille les pistes des transactions. Le montant détourné est minuscule : environ 0,36 ETH, soit moins de 1 000 dollars.
La réaction, elle, est massive : toujours selon Kaden, environ 17 000 validateurs — près de 523 000 ETH, environ 1,4 milliard de dollars — ont été sortis par précaution. Un chiffre que MetaMask n’a pas confirmé. Conséquence : la file d’attente des retraits de staking est passée d’environ 200 000 à plus de 700 000 ETH, avec des délais de retrait allongés de trois jours et demi à près de deux semaines.
Ce qui n’a PAS été touché
Vos cryptos. « Aucune indication, à ce stade de l’enquête, que les portefeuilles MetaMask ou les fonds des clients aient été affectés », a écrit Joseph Lubin — cofondateur d’Ethereum et de ConsenSys — dans sa mise à jour de vendredi. C’est la troisième fois que l’équipe le répète depuis l’annonce.
Pourquoi cela ne menace pas vos fonds ? Le staking de MetaMask est « non-custodial » : la société ne détient pas les clés qui permettent de retirer les ETH déposés. Seuls des paiements de réseau — les frais gagnés en produisant des blocs — ont été détournés vers une mauvaise adresse, pas les mises elles-mêmes. Et le prix de l’ETH n’a presque pas bougé : autour de 2 700 dollars.
Ce que ça change pour vous
- Vous utilisez MetaMask comme simple portefeuille ? Rien à faire. Vos clés restent chez vous, et rien n’indique qu’elles aient été exposées.
- Vous utilisiez le staking de MetaMask ? Vos ETH ne sont pas perdus, mais la sortie des validateurs puis leur retour peuvent prendre jusqu’à environ 45 jours, selon Lido, avec des récompenses manquées pendant cette période. Les derniers validateurs devraient avoir quitté le système d’ici le 7 octobre.
- Dans tous les cas, vigilance. Chaque incident attire les arnaqueurs : faux « support MetaMask », demandes de vérification, liens urgents… MetaMask ne vous demandera jamais votre phrase de récupération. Relisez nos repères pour repérer une arnaque.
La leçon
Même l’un des portefeuilles les plus utilisés au monde peut traverser un incident. Ce qui vous protège, ce n’est pas la confiance aveugle : c’est de garder le contrôle de vos clés et de vérifier les informations sur les canaux officiels. Pour revoir les bases — wallet de plateforme ou wallet personnel, chaud ou froid — relisez notre guide du portefeuille crypto et notre glossaire.
Et pendant ce temps (relevé du 4 octobre 2026, 1 $ = 583 F CFA) : le Bitcoin vaut environ 85 205 $ (≈ 49 675 000 F) et l’ETH environ 2 696 $ (≈ 1 572 000 F). Les prix bougent en continu : suivez-les sur notre page prix en francs CFA.
Article informatif, pas un conseil d’investissement. Sources : MetaMask / ConsenSys (mises à jour du 30 septembre au 2 octobre 2026, relayées par The Hacker News et AMBCrypto) ; CoinDesk (détournement d’environ 0,36 ETH et estimation des 17 000 validateurs, 1er octobre 2026) ; Gate News (adresse alimentée via Tornado Cash et file d’attente des retraits, 1er octobre 2026) ; Lido Finance (durée de sortie/retour et échéance du 7 octobre, 1er octobre 2026).