Por Canuto  

MetaMask comenzó a retirar de forma preventiva los validadores de Ethereum que opera en Lido, mientras investiga un incidente de seguridad cuya naturaleza aún no ha revelado. La empresa afirma que hasta ahora no encontró señales de una amenaza inmediata para las carteras ni los fondos de sus clientes, aunque el ETH en salida podría tardar hasta 45 días en regresar a posiciones de validador.
***

  • MetaMask mantiene la retirada preventiva de sus validadores de Ethereum en Lido mientras trabaja en la contención y verificación del incidente.
  • La compañía dice que no detectó accesos a fondos de clientes y destaca que su servicio de staking funciona sin custodia.
  • Los validadores afectados están en la cola de salida; el proceso podría extenderse hasta 45 días y generar recompensas perdidas o penalizaciones por inactividad.

MetaMask retira validadores de Lido mientras investiga un incidente de seguridad

MetaMask puso en marcha la salida preventiva de los validadores de Ethereum que opera dentro de Lido, mientras su investigación de seguridad entra en el segundo día. La compañía sostiene que, según las pesquisas realizadas hasta el 1 de octubre, no encontró indicios de acceso a fondos de clientes ni de una amenaza inmediata para las carteras, pero todavía no ha explicado qué ocurrió ni cuál es el alcance del incidente.

Retirada preventiva y advertencias a los usuarios

En su actualización más reciente, MetaMask dijo que sigue concentrada en la “contención y verificación” del incidente, sin ofrecer detalles técnicos sobre la causa o los sistemas afectados. La empresa reiteró que no ha observado señales de que las carteras de sus usuarios estén bajo una amenaza inmediata, una evaluación que se limita a la información obtenida hasta el 1 de octubre y no equivale a una explicación definitiva del caso.

Como medida de precaución, MetaMask Staking, anteriormente conocido como Consensys Staking, comenzó a apagar y retirar los validadores de Ethereum que mantiene en Lido. La firma opera validadores dentro del mayor protocolo de liquid staking de Ethereum, pero ni MetaMask ni Lido han descrito públicamente la naturaleza del compromiso ni han precisado qué componente pudo estar involucrado.

La compañía también subrayó que su servicio de staking funciona sin custodia y que no conserva las claves de retiro del ETH que delega en operaciones realizadas en nombre de sus clientes. Esa característica separa la administración de los validadores de la custodia de los activos de los usuarios, aunque no responde por sí sola a todas las preguntas sobre el incidente ni aclara si otras operaciones de staking de MetaMask quedaron involucradas.

MetaMask pidió a los usuarios que no compartan su Frase Secreta de Recuperación ni sus claves privadas con nadie, y recomendó desconfiar de comunicaciones que no provengan directamente de sus canales oficiales. La advertencia busca limitar el riesgo de que actores ajenos aprovechen la incertidumbre para hacerse pasar por personal de la empresa, aunque la compañía no reportó que ese tipo de engaño forme parte del incidente investigado.

La cola de salida puede extender el proceso por semanas

Los validadores afectados ya están en la cola de salida de Ethereum, según una publicación del foro de gobernanza de Lido citada por Cryptopolitan. La expectativa comunicada es que el último validador salga de esa cola, aunque todavía no haya completado todo el retiro, para el final del 7 de octubre; por eso, abandonar la operación no significa que el ETH vuelva de inmediato a una posición activa de staking.

Después de la salida, el regreso del ETH a posiciones de validador puede requerir al menos otros 27 días y 18 horas, de acuerdo con la cola de validadores de Ethereum consultada por la fuente. En conjunto, el proceso podría acercarse a un plazo de hasta 45 días, aunque la duración depende de las etapas de salida y reingreso y no representa una fecha garantizada para todos los fondos.

Lido indicó que los titulares de stETH no necesitan realizar ninguna acción por esta retirada de validadores. La salida afecta a los validadores operados por MetaMask, mientras que el aviso dirigido a los poseedores del token busca evitar movimientos impulsivos o trámites que no son necesarios según la información disponible.

La medida puede tener un costo operativo: Lido advirtió que la retirada probablemente implicará recompensas perdidas y posiblemente penalizaciones por inactividad. Esa advertencia se refiere a las consecuencias para la operación de los validadores durante la transición; la información publicada no cuantifica las pérdidas ni atribuye un monto específico a los usuarios de MetaMask o a los titulares de stETH.

Una prueba para MetaMask tras su separación de Consensys

El incidente llega pocas semanas después de que MetaMask se convirtiera en una empresa independiente, el 9 de septiembre. La separación divide el negocio de carteras para consumidores, MetaMask, del brazo de protocolos e institucional de Consensys, y Cryptopolitan había informado que se esperaba completar el proceso antes de fin de año.

MetaMask se presenta como una plataforma financiera de autocustodia con más de 100 millones de descargas en unos 190 países y billones de dólares en volumen acumulado de transacciones. Esas cifras dan cuenta de la escala de su presencia, pero la empresa no ha dicho si los validadores que opera fuera de Lido están relacionados con el incidente actual ni si otros servicios quedaron afectados.

La retirada también recuerda la salida ordenada de validadores de Ethereum que realizó la plataforma de staking Kiln en septiembre de 2025, después de que una API proporcionada por la firma fuera explotada en el ataque a SwissBorg, valorado en unos USD $40 millones. Kiln también afirmó entonces que los activos de sus clientes estaban seguros; la comparación sirve como antecedente de una salida preventiva, pero no demuestra que ambos casos compartan la misma causa o mecanismo.

Por ahora, el alcance técnico permanece sin aclarar y MetaMask dice que comunicará más información verificada cuando esté disponible. Hasta entonces, la empresa mantiene el retiro de validadores, insiste en que no ha detectado indicios de fondos de clientes comprometidos y recomienda que los usuarios consulten únicamente sus canales oficiales, mientras Lido sigue atendiendo el proceso de salida en Ethereum.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados