MetaMask retira validadores de Ethereum tras un incidente de seguridad

MetaMask comenzó a retirar validadores afectados de Ethereum como medida preventiva después de detectar un incidente en parte de su infraestructura. La compañía asegura que no ha identificado una amenaza inmediata para las billeteras de sus usuarios, mientras un investigador estima que alrededor de 0,36 ETH en recompensas por producción de bloques fueron desviados.

El incidente también afecta al negocio de staking de Ethereum operado por MetaMask, ya que los validadores vinculados a la compañía comenzaron a abandonar el protocolo de Lido. De acuerdo con el análisis de un investigador de seguridad de Ethereum, cerca de 17.000 validadores que representan aproximadamente 523.000 ETH estarían involucrados en las salidas preventivas, aunque MetaMask no ha confirmado públicamente esas cifras ni ha explicado qué componente de su infraestructura fue comprometido.

Lido, por su parte, indicó que los últimos validadores afectados deberían completar su proceso de salida para el 7 de octubre, pero advirtió que el ciclo completo de salida, retiro y posterior reingreso al staking podría prolongarse hasta unos 45 días debido a la cola de entrada de Ethereum. Durante ese periodo, los validadores afectados dejarían de generar determinadas recompensas y podrían afrontar penalizaciones por tiempo fuera de línea.

TE PUEDE INTERESAR: Consensys se divide y separa MetaMask de su negocio institucional

¿Qué ocurrió con MetaMask y sus validadores de Ethereum?

MetaMask comunicó el 30 de septiembre que estaba respondiendo a un incidente de seguridad que afecta a parte de su infraestructura.

La compañía señaló que trabaja en la investigación y remediación junto con socios externos y asesores de seguridad. Al mismo tiempo, decidió retirar de manera preventiva los validadores afectados dentro de sus operaciones de staking no custodial.

La precisión es importante: MetaMask no ha dicho que las billeteras de sus usuarios hayan sido comprometidas.

La empresa afirmó que, hasta el momento, no había identificado una amenaza inmediata para las billeteras de MetaMask. También recordó que sus operaciones de staking son no custodiales y que no administra directamente las claves de retiro correspondientes al ETH delegado por sus clientes.

Por ahora, sin embargo, permanecen abiertas varias preguntas fundamentales: qué sistema fue comprometido, cómo se produjo el acceso y qué credenciales pudieron quedar expuestas.

MetaMask tampoco ha publicado hasta el momento una explicación técnica completa sobre el incidente.

Un investigador detectó desvíos de recompensas en 18 validadores

El componente más concreto de la investigación proviene del investigador de seguridad de Ethereum identificado como Kaden.

Según su análisis, 18 de los 19 validadores operados por MetaMask que habían recibido pagos por producir bloques enviaron esas recompensas hacia una dirección inesperada. El investigador estimó que el monto total desviado fue de aproximadamente 0,36 ETH.

El dato ayuda a diferenciar dos elementos que podrían confundirse al hablar del incidente.

Por un lado están las recompensas obtenidas por la producción de bloques, que pueden dirigirse a una dirección específica. Por otro está el ETH depositado como garantía del propio validador.

Ethereum permite configurar de manera separada el destino de determinados pagos asociados a la actividad de un validador. Por eso, que las recompensas hayan sido redirigidas no significa necesariamente que el capital utilizado para el staking haya sido retirado.

De hecho, la información disponible hasta ahora apunta a que la respuesta de MetaMask está orientada precisamente a aislar los validadores afectados antes de que el problema pueda escalar.

El riesgo de slashing es diferente al robo de recompensas

También es importante distinguir el incidente de un caso de slashing.

Los validadores de Ethereum pueden ser penalizados si realizan determinadas acciones que contradicen las reglas de consenso, como aprobar bloques incompatibles bajo determinadas circunstancias. El slashing puede implicar la destrucción de parte del saldo del validador y su expulsión del conjunto activo.

Hasta el momento, MetaMask y Lido no han informado que se haya producido slashing como consecuencia del incidente. Lo que sí han comunicado es la salida preventiva de los validadores afectados y el posible impacto sobre las recompensas debido al tiempo que permanecerán fuera del staking.

Cerca de 523.000 ETH podrían quedar temporalmente fuera del staking

El tamaño potencial de la operación es considerable.

Kaden estimó que las medidas preventivas abarcan aproximadamente 17.000 validadores, con unos 523.000 ETH asociados a ellos. MetaMask no ha confirmado públicamente ni el número de validadores ni el volumen exacto de ETH involucrado, por lo que estas cifras deben considerarse una estimación externa y no una cifra oficial de la compañía.

La diferencia entre salir del staking y retirar el ETH también resulta fundamental.

Cuando un validador inicia el proceso de salida, deja progresivamente de formar parte del conjunto activo de Ethereum. Eso no significa que el ETH esté inmediatamente disponible para volver a depositarse en otro validador.

Después de la salida se produce el proceso de retiro y, si el operador pretende volver a poner esos fondos a trabajar, debe pasar nuevamente por la cola de entrada.

Lido calcula que, en este caso, todo el ciclo podría extenderse hasta aproximadamente 45 días.

TE PUEDE INTERESAR: MetaMask lanza Money Account para generar rendimiento con stablecoins

Lido advierte por la pérdida temporal de recompensas

La consecuencia más inmediata no parece ser una pérdida del ETH depositado, sino una posible reducción de los ingresos generados mediante staking.

Lido confirmó que los validadores operados por MetaMask Staking comenzaron a abandonar el protocolo como medida de precaución. La previsión es que los últimos afectados hayan completado la salida para el 7 de octubre de 2026.

Pero esa fecha no significa que los fondos hayan regresado inmediatamente al staking.

Lido explicó que el ETH deberá atravesar el proceso de salida, retiro y posterior reingreso. Debido a la cola de entrada de Ethereum, ese ciclo podría durar hasta unos 45 días. Durante el periodo en que los validadores no estén activos, no generarán las recompensas normales de validación.

Además, Lido señaló que algunos validadores podrían sufrir penalizaciones por permanecer fuera de línea mientras se completa el proceso. Esto constituye un coste operativo de la respuesta de seguridad, incluso si finalmente no se produce una pérdida del principal.

¿Qué significa esto para los usuarios de stETH?

Para los titulares de stETH, Lido fue explícito: no es necesario realizar ninguna acción.

stETH representa la participación de los usuarios en el ETH que Lido mantiene delegado mediante diferentes operadores de nodos. Por esa razón, la exposición de un usuario no depende exclusivamente de un único validador de MetaMask.

Lido ha explicado que el ETH asociado a los validadores afectados regresará gradualmente al protocolo a medida que completen sus respectivos ciclos de salida, retiro y reingreso.

La estructura distribuida del protocolo también es relevante. MetaMask es uno de los operadores que participan en el ecosistema de validadores de Lido, no el único.

Por ello, una salida preventiva de los validadores de un operador no equivale por sí sola a una interrupción completa del staking de Lido.

Lido también indicó que cuenta con mecanismos destinados a limitar el impacto de incidentes operativos, entre ellos una reserva temporal de más de 6.750 stETH, según su comunicación sobre el incidente.

Un movimiento de 133.298 ETH de una billetera vinculada a Joseph Lubin genera atención

El incidente coincidió con otro movimiento relevante dentro del ecosistema Ethereum.

Lookonchain reportó que una billetera identificada por sus análisis como vinculada a Joseph Lubin, cofundador de Ethereum y CEO de Consensys, transfirió 133.298 ETH, valorados en aproximadamente 356 millones de dólares, hacia una nueva dirección.

Sin embargo, no existe evidencia pública que permita vincular esa transferencia con el incidente de MetaMask.

Además, una etiqueta de una firma de análisis de blockchain no constituye por sí misma una confirmación de propiedad. El movimiento confirma que el ETH cambió de dirección, pero no establece quién controla legalmente los fondos ni cuál fue el motivo de la transferencia.

Por eso, ambos acontecimientos deben mantenerse separados mientras no aparezca información adicional que demuestre una relación.

Ethena también tomó medidas preventivas en DeFi

La reacción no se limitó al staking.

En paralelo a las informaciones sobre MetaMask, Ethena retiró fondos de algunos productos de Morpho como medida preventiva. Los movimientos reportados incluyeron aproximadamente 75 millones de dólares procedentes de una bóveda asociada a RLUSD y otros 60 millones de dólares de una bóveda vinculada a PYUSD.

Según la información disponible, las retiradas fueron preventivas y posteriormente los fondos fueron redistribuidos después de obtener mayor claridad sobre la situación.

Este comportamiento refleja una característica habitual de los incidentes que afectan a infraestructura de criptomonedas: incluso cuando no existe evidencia de que determinados fondos estén comprometidos, operadores y protocolos pueden reducir temporalmente su exposición mientras se determina el alcance técnico del problema.

El punto crítico sigue siendo el origen del compromiso

La principal incógnita del caso no es únicamente cuánto ETH estuvo involucrado, sino cómo consiguió un tercero modificar o influir en componentes relacionados con la infraestructura de los validadores.

MetaMask todavía no ha explicado públicamente cuál fue el sistema afectado ni qué mecanismo permitió que determinadas recompensas fueran dirigidas hacia una dirección inesperada.

La información disponible tampoco demuestra que las claves de retiro de los clientes hayan sido comprometidas. De hecho, MetaMask ha enfatizado expresamente que sus operaciones de staking son no custodiales y que no administra esas claves de retiro.

Esa distinción será central en la investigación.

Si el incidente estuvo limitado a componentes operativos utilizados para ejecutar validadores, el impacto sobre los fondos de los clientes sería diferente al de un escenario en el que se hubieran comprometido credenciales capaces de controlar los retiros del principal.

Por ahora, la información pública no permite establecer cuál de esos escenarios corresponde al incidente.

TE PUEDE INTERESAR: Bitmine supera los 6 millones de ETH y se acerca al 5% del suministro de Ethereum

Ethereum enfrenta ahora una salida preventiva de gran escala

El episodio pone de manifiesto una particularidad del staking institucional de Ethereum: la seguridad no depende únicamente del protocolo blockchain, sino también de la infraestructura utilizada para operar los validadores.

Un proveedor puede mantener las claves de retiro fuera de su control directo y, aun así, necesitar detener validadores si detecta una anomalía en los sistemas que participan en su operación.

En este caso, MetaMask optó por retirar los validadores afectados antes de que la investigación determine públicamente el alcance completo del incidente. El coste inmediato puede traducirse en recompensas de staking no generadas, posibles penalizaciones por inactividad y un periodo prolongado de reingreso al conjunto de validadores.

Para los usuarios de MetaMask, la información oficial disponible hasta ahora mantiene una diferencia clara entre el incidente de infraestructura y las billeteras: la compañía dice no haber identificado una amenaza inmediata para los fondos almacenados en sus wallets.

Para Ethereum y Lido, el siguiente punto de atención será la evolución de las salidas hasta el 7 de octubre y, posteriormente, la duración real del ciclo de retiro y reingreso.

Y para la industria, la pregunta más importante todavía está pendiente: qué componente de la infraestructura de MetaMask fue comprometido y cómo se consiguió redirigir las recompensas de los validadores. La respuesta será determinante para entender si el episodio fue un incidente operativo acotado o si revela una vulnerabilidad más amplia en la gestión de infraestructura para el staking de Ethereum.