MetaMask activa la salida de sus validadores tras un incidente de infraestructura vinculado a su staking
MetaMask confirmó un incidente de seguridad en parte de su infraestructura y comenzó a retirar validadores de Ethereum asociados a su operación de staking como medida preventiva. La decisión busca reducir una posible exposición de las claves de firma, aunque la compañía no ha detallado qué componente fue comprometido ni si hubo acceso a información sensible.
Según la información pública compartida por la propia compañía y la lectura on-chain recogida por terceros, la retirada afecta a una posición de gran tamaño dentro de su infraestructura de staking. Una de las estimaciones citadas sitúa el movimiento en torno a 523.000 ETH distribuidos entre varios clientes, mientras que otra referencia eleva la cifra total a 565.056 ETH y 16.965 validadores en proceso de salida o en cola de retirada. Las diferencias reflejan que parte del proceso sigue en curso y que los números pueden variar según el corte temporal observado.
La salida preventiva ya se ve en cadena
En la práctica, el retiro no implica una desconexión inmediata del capital. El propio mecanismo de Ethereum y la cola de salida de los validadores hacen que el proceso se extienda durante días o semanas. En el caso de Lido, se indicó que los validadores afectados podrían abandonar el conjunto activo hacia el 7 de octubre, mientras que la retirada completa de los ETH podría tardar hasta 45 días.
La lectura on-chain también sugiere que el movimiento no respondió a una pérdida masiva directa. Una de las referencias compartidas apunta a que el daño efectivo observado fue limitado, con apenas 0,36 ETH desviados, pero que la respuesta de MetaMask fue conservadora para reducir el riesgo operativo ante la posibilidad de exposición de claves de firma.
Hasta ahora, MetaMask ha sostenido que no existe una amenaza inmediata para los monederos de usuarios a partir de la información disponible. El foco del incidente parece estar en su infraestructura de staking no custodial, más que en una intrusión directa sobre fondos de clientes, aunque los detalles forenses siguen sin hacerse públicos.
Qué deja claro el caso hasta ahora
El episodio muestra cómo una medida preventiva puede mover una cantidad importante de ETH sin que eso equivalga automáticamente a una pérdida de fondos. En este caso, lo verificable es que MetaMask activó una salida ordenada de validadores para reducir riesgo, que esa salida ya es visible en la cadena y que el proceso completo depende de la cola de retiro de Ethereum.
Lo que sigue sin aclararse es qué parte concreta de la infraestructura fue afectada, si hubo acceso a datos internos adicionales y cómo evolucionará el resto de la retirada hasta que todos los fondos queden fuera del conjunto de validación.
