Por Canuto  

Joseph Lubin sostiene que el incidente que afectó parte de la infraestructura de ConsenSys no comprometió las claves privadas ni los fondos de los usuarios de MetaMask. La respuesta incluyó cerrar máquinas de staking y rotar claves de validadores, medidas que podrían prolongar la inactividad de parte del ETH delegado.
***

  • Lubin afirmó que las frases de recuperación, las claves privadas y los activos de las wallets de MetaMask no formaron parte del incidente.
  • ConsenSys cerró algunas máquinas de staking y rotó claves de validadores; el proceso de salida y reingreso puede tomar semanas.
  • MetaMask pidió a los usuarios mantenerse alerta ante intentos de phishing y no compartir sus credenciales de autocustodia.

MetaMask asegura que las wallets de sus usuarios siguen a salvo tras un incidente

Lubin distingue las wallets de la infraestructura afectada

Joseph Lubin, fundador de ConsenSys, aseguró que no hay indicios de que el incidente de seguridad que afectó parte de la infraestructura de la empresa haya comprometido las wallets de MetaMask. Según el ejecutivo, las claves privadas, las frases secretas de recuperación y los activos de los usuarios permanecen fuera del alcance del episodio, porque cada persona conserva el control directo de esas credenciales mediante la autocustodia.

La aclaración llegó después de que MetaMask informara, el 30 de septiembre, que parte de su infraestructura había resultado afectada por un incidente de seguridad. Lubin explicó que las claves de los usuarios y sus fondos no formaron parte de lo ocurrido y que, por el diseño de autocustodia de la wallet, la empresa no controla esos elementos en nombre de sus clientes.

El ejecutivo resumió ese punto al señalar que las frases de recuperación, las claves y los activos de las wallets no podían verse involucrados en el incidente, pues los usuarios los custodian y controlan por sí mismos. Esa distinción es central para interpretar el alcance de la alerta: un problema en sistemas que respaldan un servicio cripto no equivale automáticamente a que un atacante pueda firmar operaciones desde las wallets personales.

La empresa había dicho, cuando detectó el problema, que no observaba una amenaza inmediata para las wallets de sus clientes. También limitó temporalmente la operación de algunas máquinas de staking de Ethereum que funcionaban en nombre de usuarios, mientras evaluaba el incidente y tomaba medidas preventivas sobre la infraestructura vinculada a esos servicios.

Rotación de claves y posibles demoras para el staking

Lubin indicó que ConsenSys rotó las claves de sus validadores como precaución y cerró algunas máquinas que participaban en operaciones de staking. La medida busca reducir la exposición de esos sistemas, pero no es un cambio instantáneo: los validadores afectados deben salir primero del conjunto activo de Ethereum y después volver a ingresar a la cola para comenzar a hacer staking otra vez.

Ese procedimiento puede mantener parte del capital sin generar rendimientos durante un periodo prolongado. La información difundida sobre el incidente señaló que los validadores operados por MetaMask comenzaron a salir del sistema y que se esperaba que los restantes dejaran de hacer staking para el 7 de octubre, aunque la retirada de los ETH asociados podía continuar después de esa fecha.

El retiro de ETH podría tardar alrededor de 45 días, de acuerdo con la estimación recogida en el reporte. A esa espera podría sumarse otra demora al intentar volver a participar, ya que los validadores tendrían que superar nuevamente la cola de entrada de Ethereum; durante ese intervalo, los activos dejarían de obtener los rendimientos habituales del staking.

Lido, un protocolo de staking mencionado en la cobertura, advirtió que detener validadores puede ayudar a proteger las monedas delegadas, aunque la decisión tiene costos operativos. Además de la interrupción de rendimientos, un validador que permanece fuera de línea puede exponerse a penalizaciones, de modo que la respuesta de seguridad también implica administrar cuidadosamente la duración de la salida y la posterior reincorporación.

Autocustodia no elimina los riesgos de la infraestructura

El episodio vuelve a poner de relieve la diferencia entre la custodia de fondos y la infraestructura que permite operar servicios cripto. En MetaMask, las claves privadas y las frases secretas de recuperación permanecen bajo control de cada usuario; sin embargo, la compañía también depende de sistemas y servicios técnicos, entre ellos validadores de Ethereum, cuya interrupción puede afectar operaciones incluso sin dar acceso a los activos de las wallets.

Por ese motivo, la afirmación de Lubin sobre la seguridad de los fondos no significa que el incidente carezca de consecuencias para el servicio. La salida temporal de máquinas de staking puede retrasar la actividad de los validadores y reducir los rendimientos que reciben quienes delegaron ETH en ellos, mientras la empresa completa las revisiones y restablece las operaciones que considere seguras.

MetaMask también pidió a sus usuarios que estén atentos a posibles intentos de phishing relacionados con la noticia. La recomendación consiste en no entregar nunca la frase secreta de recuperación ni las claves privadas a personas que se presenten como personal de soporte, una precaución relevante cuando una alerta de seguridad puede ser aprovechada para presionar a los usuarios con mensajes falsos.

La cobertura de Cryptopolitan también recordó un episodio anterior relacionado con la seguridad de ConsenSys: en julio de 2026 se hizo público que un desarrollador vinculado a Corea del Norte habría trabajado durante aproximadamente un mes dentro de MetaMask bajo el alias «Tyler Knapp». El reporte indicó que la empresa desconocía su identidad real y que el consultor llegó a integrar código en funciones relacionadas con la conversión de efectivo a criptomonedas.

Según esa misma información, el acceso del desarrollador se extendió del 9 de marzo hasta su despido en abril, y ConsenSys le retiró el acceso al backend después de descubrir el caso. La empresa sostuvo que no se robaron fondos, no se desplegó código malicioso y no hubo impacto en la seguridad de los usuarios; también señaló que notificó a autoridades federales e inició una revisión de sus procesos de verificación de contratistas.

El reporte atribuyó a TRM Labs la evaluación de que los entornos de desarrollo se han convertido en una vía rápida para que adversarios busquen claves corporativas o intenten infiltrarse en procesos de aprobación de retiros. También citó una investigación del proyecto Ketman, financiado por Ethereum, que identificó a 100 presuntos trabajadores informáticos norcoreanos vinculados con la penetración de 53 plataformas cripto, y describió el uso de identidades y perfiles falsos para conseguir puestos remotos.

Por ahora, el mensaje de ConsenSys separa el estado de las wallets de las medidas aplicadas a la infraestructura de staking: Lubin dice que las claves y los fondos de los usuarios están seguros, mientras la compañía rota credenciales y retira validadores como precaución. Los usuarios, entretanto, deben conservar el control exclusivo de sus frases de recuperación y seguir atentos a mensajes que intenten aprovechar la incertidumbre del incidente.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados