MetaMask reporta un incidente de seguridad y retira sus validadores de staking
La billetera de Consensys afirma que no hay amenaza inmediata para los fondos de los usuarios, pero saca por precaución sus validadores de Ethereum en el protocolo Lido, proceso que concluirá hacia el 7 de octubre.
MetaMask, la billetera de criptomonedas desarrollada por Consensys, divulgó un incidente de seguridad en curso que afecta a su infraestructura. La empresa sostuvo que «no hay amenaza inmediata para las billeteras de MetaMask» y que trabaja en el caso junto a socios externos y asesores de seguridad.
Qué se sabe
Como medida preventiva, MetaMask está retirando los validadores afectados de su servicio de staking no custodial. La compañía subrayó que sus operaciones de staking no administran las claves de retiro en nombre de los clientes, un detalle relevante porque son esas claves las que permiten mover los fondos depositados.
Lido Finance, el protocolo de staking líquido sobre el que opera parte de ese servicio, informó que MetaMask Staking comenzó a sacar sus validadores de Ethereum dentro del protocolo y que todos completarán el proceso de salida hacia el 7 de octubre de 2026. Lido advirtió que la medida puede traducirse en recompensas no percibidas y en posibles penalizaciones por inactividad durante el período de salida.
MetaMask no precisó qué componentes de su infraestructura se vieron comprometidos ni si hubo acceso a datos. Ante las consultas de la prensa, remitió a su comunicado público.
Billetera y staking, dos superficies distintas
La billetera de MetaMask funciona en el dispositivo del usuario y las claves privadas permanecen bajo su control. El servicio de staking, en cambio, depende de validadores operados en servidores que participan en el consenso de Ethereum a cambio de recompensas. El incidente reportado afecta a esta segunda capa. Por eso la empresa puede afirmar que las billeteras no están en riesgo inmediato mientras retira validadores.
Para quienes tienen fondos en staking a través de MetaMask, el efecto práctico inmediato es una posible reducción de rendimientos durante la salida de los validadores. Para el resto de los usuarios, el riesgo más probable en los próximos días son campañas de phishing que aprovechen la noticia para pedir la frase de recuperación o la «verificación» de la billetera, algo que ningún proveedor legítimo solicita.
Lectura regional
En República Dominicana y América Latina, el uso de billeteras de autocustodia ha crecido entre ahorristas y emprendedores que buscan alternativas al sistema bancario tradicional, a menudo sin acompañamiento técnico. Incidentes como este refuerzan la necesidad de educación básica en seguridad: la frase de recuperación nunca se comparte, los avisos oficiales se verifican en los canales de la empresa y los rendimientos de staking implican riesgos operativos que conviene entender antes de invertir.
Fuente: BleepingComputer, «Metamask discloses security incident affecting its infrastructure», 1 de octubre de 2026.