MetaMask retira validadores de Lido mientras el incidente de seguridad entra en su segundo día
- MetaMask ha comenzado a retirar los validadores de Ethereum que ejecuta en Lido como medida preventiva.
- La empresa indica que no hay amenaza inmediata para las carteras o fondos de los usuarios, pero la ETH desvinculada podría tardar hasta 45 días en devolverse.
- MetaMask se convirtió en una compañía independiente el 9.
MetaMask ha reiterado que no ha encontrado indicios de que las carteras de los usuarios y los fondos de los clientes enfrentaran amenazas inminentes en su último actualización de seguridad, confirmando que aún se centra en los pasos de "contención y verificación".
Mientras tanto, MetaMask continuó con la retirada preventiva de sus validadores de Ethereum del protocolo de staking de Lido.
Metamask: No hay amenaza inmediata para las carteras
Aunque el actualización de seguimiento no entró en detalles sobre el incidente de seguridad; MetaMask insistió en que, según sus investigaciones hasta el 1 de octubre, no había visto ninguna indicación de que los fondos de los clientes hubieran sido accedidos.
El staking de MetaMask es no custodio, por lo que no posee ninguna clave de retiro para el staking que ejecuta en nombre de los clientes.
Mientras tanto, MetaMask Staking (anteriormente Consensys Staking), que opera validadores dentro del mayor protocolo de staking líquido de Ethereum, Lido, ha estado desconectando sus validadores.
Lido no especificó la explotación. Sin embargo, un publicación en el foro de gobernanza aseguró a los titulares de stETH que no se requería ninguna acción por su parte.
Los validadores afectados ya están en la cola de salida, con la última prevista para estar fuera, aunque no totalmente retirada, antes del 7 de octubre. Devolver esos Ethereum retirados a posiciones de validador tomará al menos otros 27 días y 18 horas, según la cola de validadores de Ethereum.
Una primera prueba de estrés para una MetaMask recién independiente
MetaMask apenas cuenta con tres semanas desde convertirse en una anuncio de septiembre 9 confirmando la división en el negocio de billetera de consumo, MetaMask, y el brazo de protocolos e institucionales, Consensys.
informó Cryptopolitan en el momento en que la separación está programada para finalizar a finales de año.
MetaMask se ha posicionado como la plataforma financiera de autogestión más grande del mundo, descargada más de 100 millones de veces en aproximadamente 190 países y con un volumen de transacciones acumuladas de billones de dólares.
En septiembre de 2025, la plataforma de staking Kiln también pasó por su propiasalida ordenada” de validadores de Ethereum después de que una API que proporcionaba fue explotada en el incidente de aproximadamente 40 millones de dólares de SwissBorg.
Al igual que MetaMask ahora, Kiln también insistió en que los activos del cliente estaban seguros.
MetaMask no ha dicho si los validadores que ejecuta fuera de Lido están involucrados en el incidente actual, y ni ella ni Lido han detallado la naturaleza de la vulneración. La empresa dice que compartirá más información verificada a medida que esté disponible.
Mientras tanto, MetaMask recordó a los usuarios que no compartan su Frase de Recuperación Secreta o claves privadas con nadie, y instó a tener precaución ante cualquier comunicación que no provenga directamente de sus canales oficiales.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Están en riesgo los fondos de los usuarios de MetaMask?
MetaMask dice que no ha encontrado ninguna amenaza inmediata para las billeteras de MetaMask ni indicio de que los fondos de los clientes se hayan visto afectados, según su investigación hasta el momento. Destacó que sus operaciones de staking son no custodiales y que no gestiona las claves de retiro en nombre de los clientes.
¿Por qué MetaMask está saliendo de sus validadores en Lido?
La empresa está retirando los validadores de Ethereum que opera dentro de Lido como medida preventiva mientras investiga una vulnerabilidad que afecta parte de su infraestructura, según el aviso de seguridad de Lido reportado por Decrypt. Lido advirtió que este movimiento probablemente resultará en recompensas perdidas y posiblemente penalizaciones por tiempo de inactividad.
¿Cuánto tiempo tardarán en volver los ETH apostados?
Los ETH retirados podrían tardar hasta 45 días en volver, y se espera que los últimos validadores afectados hayan salido (aunque no completamente retirados) antes del 7 de octubre.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
