MetaMask está investigando un incidente de seguridad no revelado que afecta parte de su infraestructura, pero afirma que no ha encontrado ninguna amenaza inmediata para los monederos de los usuarios.
El proveedor de monederos criptográficos dijo que está trabajando con asesores y socios de seguridad externos para contener y solucionar el problema.
MetaMask sale de validadores afectados
Como medida de precaución, MetaMask está saliendo de los validadores afectados vinculados a sus operaciones de stake no custodiales. La empresa afirmó que no controla las claves de retiro para los stakes de los clientes. Esto significa que los activos de los clientes permanecen bajo el control de los clientes respectivos.
Lido confirmó por separado la vulnerabilidad de la infraestructura y reveló que se tomaron medidas preventivas para proteger los activos de los clientes relacionados con sus validadores de ethereum operados.
Estos pasos incluyen salir de sus validadores de Ethereum (ETH) en el protocolo Lido, y es probable que generen recompensas perdidas así como posibles penalizaciones por tiempo de inactividad si los validadores se desconectan en el futuro cercano para reducir los riesgos relacionados con posibles penalizaciones de red. Los validadores relevantes han comenzado el proceso de salida, y se espera que los últimos validadores se salgan (pero no se retiren completamente) para el 7 de octubre de 2026.
El incidente ocurre cuando una gran cantidad de ETH fue transferida desde un monedero vinculado al cofundador de Ethereum, Joseph Lubin. El rastreador de cadena de bloques Lookonchain reported que el monedero transfirió 133.298 ETH, valorados en más de $356 millones, a un nuevo monedero. La transferencia ocurrió aproximadamente al mismo tiempo que el anuncio de seguridad de MetaMask. Sin embargo, no hay información que indique que el movimiento de ETH esté relacionado con el incidente de MetaMask.
Riesgos potenciales
Ya ha habido algún intercambio de opiniones sobre cuán grave es realmente el incidente. Por ejemplo, Andy Cavanaugh de The Rollup sugirió que la situación podría ser “mucho peor de lo que la gente espera”, incluyendo la posibilidad de que el ETH quede bloqueado a través de un proveedor de staking líquido.
El investigador de seguridad Taylor Monahan no lo creía. Llamó a la afirmación un "conjunto de suposiciones de drogadicto" mientras argumentaba que la respuesta de MetaMask parece más bien una medida de seguridad normal.
La interrupción llega solo semanas después de que Consensys anunciara una importante división que convertirá a MetaMask en una empresa independiente enfocada en finanzas para consumidores. Se espera que la reestructuración se complete a finales de 2026, poniendo fin a más de una década de MetaMask operando bajo el paraguas de Consensys.
La publicación MetaMask confirma un incidente de seguridad y comienza los retiros de validadores para proteger los activos de los clientes apareció por primera vez en CryptoPotato.