MetaMask está retirando sus validadores de Ethereum del protocolo de participación de Lido después de descubrir lo que describe como un «incidente de seguridad en curso» en su propia infraestructura. El desarrollador de la billetera anunció la medida el miércoles, diciendo que está saliendo de los validadores afectados dentro de sus operaciones de participación no custodiales como precaución.
Se ha realizado una retirada notable de Lido, que es la plataforma de participación líquida más grande en Ethereum. MetaMask Staking —anteriormente conocido como Consensys Staking— opera validadores en Lido, por lo que esta medida afecta una parte importante del mercado de participación. Lido reveló las salidas en una advertencia de seguridad publicada en su foro de gobernanza el miércoles, explicando la causa como un compromiso de infraestructura que ahora está siendo investigado.
El Incidente de Seguridad
MetaMask dice que ha detectado «ninguna amenaza inmediata para las billeteras de MetaMask» y ahora está trabajando en ello internamente con ayuda externa de expertos en seguridad y socios comerciales. La empresa también se está alejando de los validadores involucrados en su trabajo de participación no custodiales, mientras coopera con clientes y socios.
«Estamos respondiendo a un incidente de seguridad que afecta a parte de nuestra infraestructura», publicó MetaMask. «En este momento, no hemos identificado ninguna amenaza inmediata para las billeteras de MetaMask».
A fines de octubre, se espera que los validadores restantes hayan salido, aunque no se hayan retirado por completo 7. Lido enumeró las salidas como parte de los pasos tomados, y ninguna de las empresas dijo si los validadores de MetaMask operan en otros lugares están involucrados.
Lo que Dijo Lido
La propagación de operadores de nodos de la empresa y un fondo de reserva ad hoc de más de 6,750 stETH sirven como amortiguadores contra la interrupción, según Lido, que dijo que no se requiere ninguna acción de los tenedores de stETH, su token de participación líquida.
Lido señaló que la participación saliendo del protocolo regresaría con el tiempo, a medida que los validadores avanzan a través del proceso de salida, retiro y luego reingreso. Todo el viaje toma hasta 45 días, debido a la larga cola de entrada de Ethereum.
Lido ha dicho que el cambio probablemente significará la pérdida de bonificaciones, junto con posibles sanciones para las máquinas que dejen de funcionar si se desconectan en los próximos días para mantener a raya el riesgo de sanciones de red. Las máquinas relevantes ya han comenzado el procedimiento.
La Escala de la Salida
Analistas que trabajan de forma independiente, sin confirmación de ninguna de las dos empresas, han estimado la escala de la brecha. El investigador Kaden señaló que 19 validadores de MetaMask habían obtenido recompensas de bloque, y que 18 de esos pagos se dirigieron a una dirección financiada a través del mezclador Tornado Cash en lugar del destinatario de las tarifas previsto, lo que asciende a aproximadamente 0.36 ETH, menos de $1,000 al precio actual.
El mismo examen encuentra aproximadamente 17,000 validadores con tenencias de aproximadamente 523,000 ETH, ahora valorados en aproximadamente $1.4 mil millones, que están siendo retirados como medida de seguridad. Algunos 821 validadores potencialmente afectados aún no se han marchado.
El investigador dijo que no estaba claro si el atacante podría alterar los destinatarios de las tarifas en todo el conjunto, y que probablemente nunca tuvo la capacidad de retirar ETH en staking. Pero, en principio, los validadores podrían ser deliberadamente recortados dependiendo de cómo se obtuvo el acceso a la firma.
¿Quién Más Está Observando
Stani Kulechov, quien fundó Aave, dijo que tanto el protocolo de préstamo como Lido estaban monitoreando la situación, y señaló que no había tenido ningún efecto en los mercados de Aave. El token StETH se encuentra entre las formas de garantía más utilizadas en la plataforma.
Guy Young, el fundador de Ethena, declaró que los activos que respaldan su dólar sintético USDe no tienen en la actualidad exposición directa a stETH ni a ningún otro token de staking líquido. No expresó ninguna expectativa de algún efecto.
Un Patrón Familiar
Dentro de poco más de un año, esto marca la segunda vez que un importante operador de Lido se enfrenta a problemas. Kiln retiró todos sus validadores de Ethereum en septiembre de 2025, tras lo cual su director ejecutivo describió como una posible brecha de su infraestructura, con un incidente de Solana que involucró a SwissBorg ocurriendo antes.
No se han dado detalles sobre lo que fue comprometido, cómo sucedió o quién lo hizo. Se está llevando a cabo una exhaustiva investigación, y se espera que haya más información en el futuro.
Lo que esto significa para los poseedores (
Los datos clave para los poseedores de stETH: (
- No se requiere ninguna acción por parte de los poseedores de stETH, según Lido. (
- Los retornos de ETH de los validadores salientes tomarán hasta 45 días. (
- Posibles penalizaciones por tiempo de inactividad si los validadores se desconectan. (
- El operador de nodos de Lido y el fondo de reserva están actuando como amortiguadores. (
Por qué el Salida es Importante (
Lo que hace destacar la salida de MetaMask es su escala. La división de staking de la compañía opera validadores en Lido, que es el protocolo de staking líquido más grande en Ethereum. (
Parece que el acuerdo llegó a las personas que debían recibir las tarifas. Los hallazgos del estudio apuntan a que el hacker envió pagos de bloques a un servicio de mezcla de Tornado Cash en lugar del destinatario adecuado de las tarifas, lo que asciende a unos 0,36 ETH, menos de $1,000 al tipo de cambio actual. (
El investigador dijo que no estaba claro si el atacante podría alterar los destinatarios de las tarifas en todo el conjunto, y que probablemente «nunca tuvo la capacidad» de retirar ETH en staking. Pero, en principio, los validadores podrían ser deliberadamente recortados dependiendo de cómo se obtuvo el acceso a la firma. (
El Largo Camino a Casa (
El plazo de 45 días para el retiro es un recordatorio de lo lento que puede ser el ecosistema de Ethereum. Los validadores no pueden simplemente retirar sus fondos de Lido y devolverlos al control de MetaMask durante la noche. (
La fila para retiros es más larga que antes, por lo que el ETH regresará gradualmente, validador por validador. En consecuencia, los poseedores de stETH seguirán expuestos al proceso hasta que se complete el ciclo completo.
El retiro de un nodo validador de la red por parte de MetaMask fue una medida defensiva más que una admisión de algún fallo específico. La firma se ha negado a declarar si sus operaciones de validador restantes enfrentan riesgos similares, y ha mantenido en secreto tanto lo que fue expuesto como quién realizó la exposición.
La investigación está en curso, y MetaMask ha prometido actualizaciones adicionales.
Lo que Sigue
Los próximos días revelarán lo que sucede. Los validadores se retirarán, el ETH comenzará a regresar al protocolo, y los observadores esperarán para ver si se producen consecuencias.
La salida de Kiln ocurrió por cuenta propia el año pasado. Ambas situaciones involucraron brechas a los sistemas, y cada una ha sido investigada aparte de la otra.
Ese historial motivó la medida de MetaMask, que implica elegir salir en lugar de esperar a ver si el problema se extiende.
Los poseedores de stETH simplemente deberían mantener sus posiciones, según Lido, que ha dicho que no se necesita ninguna acción. El fondo de reserva de la compañía está diseñado para manejar la interrupción.
Si la industria puede abordar la cuestión fundamental sigue siendo la pregunta más importante. Los compromisos a la infraestructura continúan ocurriendo, y los riesgos involucrados siguen creciendo.
Material fuente: ““MetaMask Exits Lido Validators Amid Infrastructure ‘Security Incident’,” Decrypt.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.