Finst

MetaMask desconecta el staking de Ethereum tras un incidente de seguridad

MetaMask desactivó los validadores afectados tras un incidente en la infraestructura de staking; según la empresa, las carteras no se vieron afectadas directamente, pero sí las recompensas y el tiempo de actividad.

MetaMask desconecta el staking de Ethereum tras un incidente de seguridad

Puntos clave

  • MetaMask desconectó parte de su staking de Ethereum tras un incidente de seguridad y desactivó por precaución los validadores afectados.
  • Un investigador informó de que 18 de los 19 validadores de MetaMask enviaron recompensas a una dirección inesperada; MetaMask no ha confirmado esas cifras.
  • Según el aviso, alrededor de 17.000 validadores con un total de unos 523.000 ETH fueron desactivados por precaución, mientras que Lido dijo que los titulares de stETH no tienen que hacer nada.

MetaMask ha desconectado parte de su sistema de staking de Ethereum tras un incidente de seguridad. Según la empresa, las carteras de MetaMask no se vieron afectadas directamente, pero sí una parte de la infraestructura, y los validadores se desactivaron por precaución.

Un investigador de seguridad de Ethereum informó de que 18 de los 19 validadores de MetaMask que recibieron recompensas por producir bloques enviaron esos pagos a una dirección inesperada. Calculó que se habían desviado alrededor de 0,36 ETH. MetaMask aún no ha confirmado esas cifras y el jueves todavía no ofreció una explicación sobre cómo se comprometieron exactamente los sistemas.

Qué salió mal exactamente

El staking significa que los titulares bloquean ETH para ayudar a asegurar la red Ethereum. MetaMask opera los sistemas que realizan ese trabajo, mientras que los clientes conservan el control sobre dónde pueden retirarse finalmente sus monedas en staking. Un validador también tiene una dirección aparte para las recompensas procedentes de la producción de bloques, y precisamente esa dirección de recepción puede modificarse sin que la participación inicial se mueva directamente.

Según el investigador, se trata de unos 17.000 validadores con alrededor de 523.000 ETH en total que han sido desactivados por precaución. MetaMask no ha confirmado esas cifras. La empresa tampoco informó de que hubiera slashing, un mecanismo por el que Ethereum puede destruir parte de la participación si un validador actúa de forma incorrecta.

Consecuencias para el staking y Lido

Lido, que agrupa ETH para staking, informó de que los validadores de MetaMask ya han empezado a abandonar el sistema. Se espera que los últimos dejen de hacer staking el 7 de octubre, aunque eso no significa automáticamente que el ETH ya haya sido retirado. Debido a la cola en Ethereum, pueden pasar hasta unos 45 días antes de que los validadores vuelvan a entrar y salir por completo.

Eso hace que la medida sea especialmente relevante para los rendimientos de los validadores afectados. Durante el periodo fuera de servicio, dejan de recibir recompensas y también pueden aplicarse pequeñas penalizaciones si se desconectan demasiado pronto. Lido dijo que los titulares de stETH no tienen que tomar ninguna medida.

Por qué esto importa más allá de este caso

El caso muestra que el staking no depende solo de las monedas en sí, sino también de la parte que gestiona la infraestructura. Para los lectores europeos de cripto, esto es relevante porque cada vez más usuarios externalizan el staking a grandes proveedores en lugar de ejecutar ellos mismos un validador. Precisamente en ese modelo, un problema en la capa operativa puede tener consecuencias directas para las recompensas, sin que necesariamente el ETH subyacente esté en peligro.

Además de MetaMask, también llamó la atención un gran movimiento de una cartera. El rastreador blockchain Lookonchain informó de que una cartera que vinculó con el cofundador de Ethereum, Joseph Lubin, trasladó 133.298 ETH, por un valor de unos 356 millones de dólares (314 millones de euros), a una nueva dirección. No está claro si eso estaba relacionado con la reacción de MetaMask. Ethena también retiró fondos por precaución de la plataforma de préstamos Morpho, y más tarde volvió a desplegar esos fondos después de que hubiera más claridad.


Aviso legal: Este contenido tiene fines exclusivamente informativos y no constituye asesoramiento financiero, de inversión, legal o fiscal. La información proporcionada puede estar incompleta, ser inexacta o estar desactualizada y no debe considerarse como base para la toma de decisiones. Nada en este sitio web debe considerarse una recomendación para comprar, vender o mantener criptomonedas. Invertir en criptoactivos implica un riesgo de pérdida.