MetaMask afirma que está respondiendo a un incidente de seguridad que afecta parte de su infraestructura y, como medida de precaución, está saliendo de los validadores que utiliza en sus operaciones de staking no custodial. En una actualización para usuarios publicada el miércoles, el proveedor de la billetera señaló que no ha identificado ninguna amenaza inmediata para las carteras de MetaMask, mientras trabaja internamente para abordar el problema en curso.
MetaMask no divulgó cuál era el problema de seguridad, pero dijo que está coordinando con socios externos y asesores de seguridad. La empresa también recalcó que sus esfuerzos de remediación incluyen cambios a nivel de validador, en lugar de una acción dirigida a los fondos de los usuarios mantenidos en carteras.
Puntos clave
MetaMask está saliendo de los validadores de staking afectados como medida de precaución tras un incidente de seguridad que involucró parte de su infraestructura.
MetaMask informó que no ha encontrado ninguna amenaza inmediata para las carteras de MetaMask.
Lido dijo que MetaMask Staking inició medidas preventivas, incluido el retiro de validadores en el protocolo de Lido.
Se espera que los últimos validadores afectados terminen de salir el 7 de octubre, con un posible proceso de retorno que podría abarcar hasta unos 45 días.
Qué está haciendo MetaMask en respuesta
Según la actualización para usuarios de MetaMask, la empresa está abordando la amenaza mediante actividades internas de respuesta a incidentes y ha recurrido a partes externas y asesores de seguridad. Aunque no se proporcionaron detalles sobre la vulnerabilidad o el compromiso, el mensaje de MetaMask se centró en la mitigación del riesgo dentro de las partes de su infraestructura relacionadas con las operaciones de staking.
Las apuestas son significativas porque la herramienta de staking de MetaMask encamina a los usuarios hacia estrategias de staking de Ethereum. MetaMask señala en su sitio web que su infraestructura gestiona más de $3 mil millones en Ether (ETH) en staking, posicionando el servicio como un punto de entrada ampliamente utilizado para quienes desean hacer staking en Ethereum.
Importante para los usuarios, la actualización de MetaMask indicó explícitamente que no ha identificado ninguna amenaza inmediata para las carteras de MetaMask. Esta distinción es clave: las operaciones de los validadores influyen en cómo el ETH en staking participa en los procesos del protocolo, pero las preocupaciones de seguridad de las carteras normalmente representarían un riesgo más directo para el cliente.
Salidas de validadores en el staking sin custodia de MetaMask
MetaMask dijo que las medidas preventivas se centran en validadores dentro de su configuración de staking sin custodia. Si bien la propia cartera no es un proveedor de custodia en este modelo, el servicio sí opera y administra la participación de validadores para ayudar a lograr resultados de staking.
En la práctica, este tipo de respuesta normalmente busca limitar la exposición deteniendo procesos específicos de validadores asociados con la infraestructura afectada. Por eso, la acción inmediata aquí es un cambio en el estado del validador—salir de los validadores—en lugar de un cierre más amplio o un movimiento de activos del usuario.
Lido explica cómo podría funcionar el ciclo de salida y retorno
Aparte de la actualización de MetaMask, Lido describió lo que espera de las acciones de los validadores de MetaMask Staking dentro del protocolo de Lido. Lido dijo que MetaMask Staking comenzó a tomar “medidas preventivas” para proteger los activos del cliente vinculados a sus validadores de Ethereum operados, incluido salir de esos validadores el miércoles.
MetaMask Staking se ofrece a través de MetaMask Portfolio en múltiples formatos: staking en pools, staking de validadores y staking líquido mediante integraciones con Lido y Rocket Pool. Sin embargo, la declaración de Lido se relaciona específicamente con validadores operados dentro del marco de staking de Lido.
Según el desarrollador de Lido Finance, Will Shannon, se espera que los últimos validadores afectados salgan a finales del 7 de octubre. Shannon también dijo que el ETH que salió de los validadores operados por MetaMask Staking debería volver al protocolo de forma gradual, a medida que cada validador complete una secuencia más amplia que incluye el ciclo de salida, retiro y reingreso.
Lido estima que el proceso general de reingreso podría tardar hasta aproximadamente 45 días. Shannon atribuyó parte de este plazo a una “cola de entrada extendida”, indicando que incluso después de que los validadores hayan sido autorizados para reingresar, la programación y la mecánica de cola dentro del entorno del protocolo pueden ralentizar el retorno.
Por qué esto importa para los usuarios y los operadores
Esta respuesta ante el incidente destaca un escenario que muchos usuarios de cripto suelen pasar por alto hasta que algo sale mal: la seguridad operativa de la infraestructura que respalda el staking puede afectar qué tan rápido cambia la participación en staking, incluso cuando la seguridad de la cartera no se ve afectada. El enfoque de MetaMask en las salidas de validadores sugiere que la empresa está tratando el incidente como un riesgo operativo en las operaciones de validadores, no como un compromiso directo del manejo de claves privadas para los usuarios finales.
Para los interesados, las implicaciones prácticas se relacionan principalmente con la continuidad del staking. Durante las ventanas de salida y reingreso, la exposición en staking puede salir de la participación activa de validadores y luego regresar de forma escalonada, lo que puede influir en la disponibilidad del staking y en el momento de la participación en el protocolo, especialmente considerando la estimación de Lido de que el ciclo completo podría extenderse hasta aproximadamente un mes y medio debido a efectos de cola.
También hay un período de monitoreo importante por delante. MetaMask no proporcionó la naturaleza específica de la amenaza y los detalles siguen siendo limitados. Como resultado, los usuarios deberían prestar atención a si MetaMask ofrece más actualizaciones técnicas, si se ven implicados conjuntos adicionales de validadores y qué tan rápido el ETH que salió se reintegra al staking a través del ciclo anunciado.
Lo que hay que vigilar a continuación es si MetaMask y sus socios de staking publican información de seguimiento sobre el problema subyacente y si la fecha prevista de finalización de la salida del 7 de octubre y el proceso de retorno más largo de hasta 45 días se desarrollan como se esperaba; ya que esos plazos determinarán qué tan fluida se reanuda la operativa de staking después de la acción preventiva.
Este artículo se publicó originalmente como MetaMask Stops Running Ethereum Validators After Unrevealed Security Issue en Crypto Breaking News: tu fuente confiable de noticias de criptomonedas, noticias de Bitcoin y actualizaciones de blockchain.