MetaMask Retira 17,000 Validadores de Ethereum Tras Incidente de Seguridad

MetaMask ha tomado medidas proactivas para retirar a 17,000 validadores de Ethereum afectados, que en conjunto poseen más de 523,000 ETH en staking, valorados en aproximadamente 1.4 mil millones de dólares. Esta decisión sigue a un incidente de seguridad revelado el 30 de septiembre de 2026, que impactó la infraestructura de validadores de la empresa, pero no comprometió las billeteras o fondos de los usuarios.

El 1 de octubre, MetaMask confirmó que no había evidencia que indicara que las cuentas o activos de los clientes habían sido comprometidos. Sin embargo, un investigador de blockchain señaló que un atacante logró desviar alrededor de 0.36 ETH en recompensas de 18 de los 19 validadores afectados. En respuesta a la brecha, MetaMask comenzó el proceso de desconectar a estos validadores, con la expectativa de que los retiros finales se completen para el 7 de octubre de 2026.

MetaMask enfatizó que los usuarios no necesitan tomar ninguna acción respecto a sus fondos, ya que la configuración de staking es no custodial. Esto significa que MetaMask no controla las claves de retiro de los usuarios, asegurando que incluso si los sistemas de validadores se ven comprometidos, los usuarios mantienen el control sobre sus fondos. La empresa ha aconsejado a los usuarios que permanezcan atentos ante posibles intentos de phishing mientras continúa la investigación.

El incidente ha generado preocupaciones dentro de la comunidad de staking de Ethereum, especialmente porque la salida de los validadores de MetaMask ha llevado a un aumento significativo en la cola de retiros de ETH. La cola se disparó de alrededor de 200,000 ETH a más de 700,000 ETH, resultando en tiempos de espera más largos para los retiros.

Los analistas de seguridad están investigando la brecha, y aunque MetaMask no ha revelado los detalles específicos de cómo ocurrió el compromiso, el incidente ha trazado paralelismos con fallas de seguridad anteriores en el ecosistema de staking. A medida que la situación se desarrolla, la industria está monitoreando de cerca las implicaciones para el staking de Ethereum y la seguridad general de las operaciones de los validadores.

Nuevos Hechos sobre MetaMask y Validadores de Ethereum

• MetaMask ha sacado aproximadamente 17,000 validadores de Ethereum, que poseían alrededor de 523,000 ETH, debido a una violación de seguridad.
• El incidente de seguridad involucró la desviación de recompensas por tarifas de transacción de 18 de 19 validadores a una dirección financiada a través de Tornado Cash.
• El atacante supuestamente capturó alrededor de 0.36 ETH, lo que genera preocupaciones sobre el posible acceso a las claves de firma de los validadores.
• Según los datos más recientes, aproximadamente 773,447 ETH están actualmente esperando salir del conjunto de validadores, lo que resulta en un retraso de 13 días y 10 horas.
• Este retraso en las salidas es el más grande registrado desde diciembre de 2025, superando los aumentos anteriores en mayo.
• La operación de staking de MetaMask es no custodial, lo que significa que no controla las claves de retiro de los clientes, lo que mitiga algunos riesgos asociados con la violación.
• El proceso completo para salir, retirar y volver a entrar en el conjunto de validadores de Ethereum podría tardar hasta 45 días para las apuestas vinculadas a MetaMask debido a las colas existentes.