MetaMask investiga un incidente de seguridad en su infraestructura y retira validadores de Ethereum por precaución

MetaMask está investigando un incidente de seguridad en parte de su infraestructura que continúa abierto. La compañía ha confirmado que está trabajando en la respuesta y la remediación junto con socios externos y asesores de seguridad, pero por ahora no ha identificado una amenaza inmediata para los monederos MetaMask.

Como medida de precaución, MetaMask también ha comenzado a retirar algunos validadores de Ethereum asociados a sus operaciones de staking no custodial. La compañía insiste en que esta operación es no custodial y que no gestiona las claves de retirada de los fondos depositados por sus clientes.

MetaMask confirma un incidente, pero no habla de monederos comprometidos

El aviso publicado por MetaMask el 30 de septiembre confirma que el incidente afecta a parte de su infraestructura. La empresa no ha explicado todavía qué sistema concreto está implicado ni cómo comenzó el problema.

La información disponible tampoco confirma que los atacantes hayan conseguido acceder a los monederos de los usuarios, robar fondos o comprometer las claves utilizadas para controlar las cuentas.

De hecho, MetaMask afirma expresamente que, en el momento de su comunicado, no había identificado una amenaza inmediata para los monederos MetaMask.

La investigación sigue abierta

MetaMask asegura que está trabajando internamente para solucionar el incidente y que cuenta con la colaboración de socios externos y asesores especializados en seguridad.

La compañía todavía no ha publicado la causa raíz del incidente. Tampoco ha especificado qué sistemas fueron afectados, si se produjo un acceso no autorizado a alguna infraestructura o si se extrajeron datos.

Por tanto, no hay base para afirmar en este momento que los monederos de MetaMask hayan sido hackeados. El alcance definitivo del incidente dependerá de las conclusiones de la investigación que sigue en curso.

MetaMask está retirando validadores de Ethereum como precaución

La medida concreta anunciada por MetaMask afecta a sus operaciones de staking no custodial. La empresa está saliendo de los validadores que considera afectados mientras continúa investigando el incidente.

Los validadores son nodos que participan en la red Ethereum proponiendo y verificando bloques y ayudando a mantener el funcionamiento de la cadena de bloques.

MetaMask explica que sus operaciones de staking son no custodiales. Esto significa que la compañía no gestiona las claves de retirada de los fondos de staking en nombre de sus clientes.

La retirada de los validadores se presenta, por tanto, como una medida preventiva para reducir el riesgo mientras se determina qué ha ocurrido, y no como una confirmación de que los fondos depositados en esos validadores hayan sido robados.

Los validadores de MetaMask también están relacionados con Lido

La plataforma de staking Lido confirmó que MetaMask Staking había comenzado a tomar medidas preventivas relacionadas con validadores de Ethereum utilizados en el protocolo.

Según Lido, los validadores afectados comenzaron el proceso de salida y los últimos estaban previstos para completar esa fase a finales del 7 de octubre de 2026. La salida puede implicar pérdida de recompensas y posibles penalizaciones por tiempo de inactividad si los validadores permanecen fuera de servicio durante el proceso.

Esta información aporta contexto sobre la dimensión de la medida preventiva, pero no demuestra por sí misma que los fondos de los usuarios estén comprometidos.

¿Hay que mover los fondos de MetaMask?

El comunicado de MetaMask no pide a los usuarios que transfieran sus fondos ni que creen un nuevo monedero. Al contrario, la compañía afirma que no ha identificado una amenaza inmediata para los monederos.

Por ello, no debe interpretarse el incidente como una confirmación de que las cuentas de MetaMask estén comprometidas.

Como siempre ocurre con incidentes de seguridad relacionados con criptomonedas, los usuarios deben desconfiar especialmente de mensajes que utilicen esta noticia para pedir la Secret Recovery Phrase, una clave privada o una transferencia de fondos. MetaMask nunca necesita esa información para resolver un problema de seguridad de una cuenta.

Qué se sabe y qué todavía no se sabe

La información publicada hasta ahora permite separar varios hechos confirmados de las cuestiones que siguen bajo investigación.

• Confirmado: existe un incidente de seguridad en parte de la infraestructura de MetaMask.
• Confirmado: la investigación y las labores de remediación continúan.
• Confirmado: MetaMask no ha identificado una amenaza inmediata para sus monederos.
• Confirmado: la compañía está retirando preventivamente determinados validadores de sus operaciones de staking no custodial.
• Sin confirmar: la causa raíz del incidente.
• Sin confirmar: qué sistemas concretos fueron comprometidos.
• Sin confirmar: si hubo acceso o extracción de datos.
• Sin confirmar: que los monederos de los usuarios hayan sido comprometidos.

MetaMask promete nuevas actualizaciones

La compañía asegura que continuará supervisando la situación y que proporcionará nuevas actualizaciones cuando disponga de información adicional.

Por ahora, el incidente debe entenderse como una investigación de seguridad todavía en desarrollo. MetaMask ha confirmado un problema en parte de su infraestructura y ha tomado medidas preventivas sobre sus validadores de Ethereum, pero no ha confirmado un ataque contra los monederos de sus usuarios ni un robo de fondos.