MetaMask retira validadores de Lido tras un incidente de infraestructura

MetaMask informó el 30 de septiembre que responde a un incidente de seguridad que afecta parte de su infraestructura. Como medida preventiva, comenzó a retirar los validadores de Ethereum afectados dentro de su operación de staking no custodial, en coordinación con clientes, socios y asesores externos.

La compañía afirmó que no ha identificado una amenaza inmediata para las billeteras MetaMask. También recordó que no administra las claves de retiro del stake de sus clientes, una separación relevante porque el operador de validadores no puede, por sí solo, redirigir el capital subyacente.

Lido confirmó que los validadores operados por MetaMask Staking comenzaron a salir del protocolo y espera que los últimos abandonen el conjunto activo antes de terminar el 7 de octubre, aunque todavía no estarán completamente retirados en esa fecha.

El proceso puede ocasionar recompensas no percibidas y penalizaciones por inactividad. Lido estima que la salida, el retiro y una eventual reentrada podrían extenderse hasta unos 45 días por la cola de activación. La organización indicó que los tenedores de stETH no necesitan realizar ninguna acción.

MetaMask no ha identificado públicamente el vector de acceso, los sistemas concretos comprometidos, el número de validadores afectados ni si se accedió a datos. Su portavoz remitió a la declaración pública cuando se le solicitaron detalles adicionales.

Por ello, no existe base para afirmar que las billeteras o las claves de retiro fueron comprometidas, pero tampoco para dar por concluido el incidente. La evaluación debe actualizarse cuando MetaMask y Lido publiquen resultados técnicos.

El aviso no solicita cambios de contraseña, movimiento de fondos ni otras acciones extraordinarias a usuarios de billeteras. Las medidas deben concentrarse en información oficial y evitar decisiones impulsadas por mensajes no verificados.