MetaMask retira validadores de Ethereum tras un incidente de seguridad

Qué ha pasado

MetaMask ha retirado parte de sus sistemas de validación en Ethereum tras sufrir un incidente de seguridad en su infraestructura. La compañía ha precisado que sus carteras de usuarios no corren peligro inmediato, pero la medida afecta a miles de ordenadores encargados de verificar transacciones en la red.

Un investigador de seguridad cifró en unos 0,36 ETH (la criptomoneda nativa de Ethereum) la cantidad de recompensas desviadas a una dirección no prevista. Las salidas preventivas abarcan a unos 17.000 validadores que custodian aproximadamente 523.000 ETH.

Lido, un servicio que agrupa fondos de usuarios para participar en la red, informó de que los validadores operados por MetaMask comenzaron a salir de su sistema. La fecha límite para que el último detenga su actividad se sitúa el 7 de octubre.

Por qué ha ocurrido

El problema se originó cuando los pagos correspondientes a las validaciones se redirigieron hacia una dirección ajena. Los ordenadores afectados que producían bloques enviaron esos ingresos a un destino inesperado, lo que activó la respuesta de seguridad de la firma y las alertas de los analistas en la red social X.

Qué significa para el inversor

Quien mantenga fondos bloqueados en el sistema debe saber que retirar las monedas y volver a ponerlas en circulación puede demorarse hasta aproximadamente 45 días debido a la lista de espera que impone la infraestructura de Ethereum. Los validadores afectados dejarán de percibir recompensas mientras estén fuera de servicio y podrían enfrentarse a sanciones si se desconectan antes de completar su salida de forma ordenada.

Por otro lado, la gestora Lido recordó que no es necesario realizar ninguna acción por parte de los titulares de su token stETH, que representa las participaciones acumuladas de los usuarios. En paralelo, movimientos de grandes carteras llamaron la atención del mercado, como la transferencia de 133.298 ETH (equivalentes a unos 356 millones de dólares) desde una dirección vinculada a un cofundador de Ethereum, aunque no se ha confirmado su relación directa con este incidente.

La plataforma Ethena también retiró de forma preventiva fondos de la plataforma de préstamos Morpho, incluyendo unos 75 millones de dólares en la moneda estable RLUSD de Ripple y 60 millones en PYUSD de PayPal, capitales que ya han sido reubicados tras comprobar el estado de la situación.