MetaMask está retirando miles de validadores de Ethereum tras verse comprometida parte de su infraestructura. Según Kaden, investigador de seguridad on-chain, se retiraron de forma preventiva unos 17.000 validadores operados por MetaMask que tenían alrededor de 523.000 ETH, después de que se desviaran las recompensas por comisiones de 18 de los 19 validadores que proponían bloques. Kaden calculó que el atacante obtuvo unos 0,36 ETH; MetaMask no ha confirmado esas cifras ni ha revelado la causa.
Por qué importa
La pequeña pérdida de recompensas comunicada no es el principal riesgo. Sigue sin estar claro cómo cambió el atacante las direcciones receptoras de las comisiones o si quedaron expuestas las claves de firma de los validadores. Unas claves de firma comprometidas podrían usarse de formas que acarrearan penalizaciones por slashing. Según Kaden, 821 validadores potencialmente afectados aún no habían salido, incluidos tres vinculados al presunto desvío de recompensas.
MetaMask afirmó que retiraba los validadores afectados por precaución y que no había detectado ninguna amenaza inmediata para sus monederos. También señaló que su servicio de staking es no custodial y que no controla las claves de retirada de sus clientes. Esa separación protege los fondos en staking frente a quien solo tenga acceso a los validadores, pero no despeja la posibilidad de que se impongan penalizaciones.
Impacto en el mercado
El miércoles, unos 773.447 ETH esperaban para salir del conjunto de validadores de Ethereum, según Validator Queue. Era la mayor cola de salida desde diciembre de 2025. La cola suponía una espera de 13 días y 10 horas para salir, seguida de una demora estimada de 7,6 días para procesar las retiradas. Ethereum limita la velocidad a la que pueden salir los validadores para proteger su consenso de prueba de participación, por lo que una oleada de salidas se procesa gradualmente.
La interrupción podría durar más para los fondos en staking vinculados a MetaMask y gestionados a través de Lido. Lido estima que salir, retirar los fondos y volver a entrar podría llevar hasta 45 días, ya que la cola de entrada de Ethereum es actualmente de 27 días. MetaMask no ha revelado cuántos validadores se vieron afectados, si quedaron expuestas las claves de firma ni si se produjo alguna penalización por slashing.
Preguntas frecuentes
-
¿Cuántos ETH dice el investigador que retiró MetaMask?
Kaden calcula que se retiraron de forma preventiva unos 17.000 validadores operados por MetaMask con alrededor de 523.000 ETH. MetaMask no ha confirmado esas cifras.
-
¿Qué habría obtenido el atacante?
Según Kaden, se desviaron las recompensas por comisiones de 18 de los 19 validadores que proponían bloques, y el atacante obtuvo unos 0,36 ETH. Sigue sin estar claro el alcance de su acceso.
-
¿Corren un riesgo inmediato los fondos de los monederos de MetaMask o los ETH en staking?
MetaMask afirmó que no había detectado ninguna amenaza inmediata para sus monederos. Señaló que no controla las claves de retirada de sus clientes, por lo que alguien con acceso solo a los validadores no podría retirar los fondos en staking.
-
¿Cuánto podrían esperar los validadores de Ethereum para retirar sus fondos?
Los datos de Validator Queue indicaban el miércoles una espera de 13 días y 10 horas para salir, seguida de una demora estimada de 7,6 días para procesar las retiradas.
-
¿Por qué podrían tardar más en volver a Ethereum los fondos vinculados a MetaMask?
Lido estima que el proceso completo de salida, retirada y reentrada podría llevar hasta 45 días. Los validadores que regresen también deben pasar por una cola de entrada que era de 27 días.
WuBlockchain
Crypto News
CoinDesk
CoinTelegraph
TheBlock