MetaMask, la wallet de criptomonedas de autocustodia desarrollada por Consensys, ha confirmado que responde a un incidente de seguridad que afecta parte de su infraestructura, y señaló que hasta el momento no se ha identificado una amenaza inmediata para las wallets de MetaMask. La empresa reveló la situación en una actualización pública de seguridad, indicando que la respuesta se lleva a cabo en coordinación con clientes, socios externos y asesores de seguridad.

El anuncio original decía: “We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations, in coordination with clients, partners and security advisors. We’ll share further updates as appropriate.”

Security Update: We are responding to a security incident affecting part of our infrastructure. At this time, we have identified no immediate threat to MetaMask wallets. As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,… — MetaMask (@MetaMask) September 30, 2026

Salidas precautorias de validadores

Como medida precautoria, MetaMask está retirando los validadores afectados involucrados en sus operaciones de staking no custodial. La empresa subrayó que sus servicios de staking son de naturaleza no custodial y que MetaMask no gestiona claves de retiro en nombre de los clientes. Esa estructura mantiene las claves de las wallets de los usuarios fuera de la gestión de MetaMask, por lo que incidente concierne a las operaciones de validadores que la empresa administra y no al material de claves de los propios usuarios. En el staking de Ethereum, una salida retira a un validador del servicio activo, finalizando su producción de bloques mientras su ETH en staking espera en la cola de la red antes del retiro: un paso de contención que los operadores utilizan para limitar la exposición.

Cronología on-chain de los eventos

Observadores on-chain reconstruyeron la siguiente secuencia de eventos. Aproximadamente a las 10:27, una cuenta de propiedad externa recién creada, financiada mediante un retiro de 0.1 ETH a través de Tornado Cash, un mixer de privacidad diseñado para ocultar el origen de las transacciones, recibió los fondos. Las salidas de validadores asociadas con MetaMask y Consensys comenzaron alrededor de las 11:00.

Según el protocolo de Ethereum, los validadores ganan recompensas por los bloques que proponen, con pagos dirigidos a direcciones designadas por el operador. Entre las 12:12 y las 16:46, la dirección recolectó recompensas de bloque por un total aproximado de 0.36 ETH de 18 bloques propuestos por validadores operados por MetaMask, un grupo compuesto por 11 validadores de Lido operados por Consensys, cinco validadores de clientes y dos validadores vinculados a EthFoxVault. A las 12:42, Consensys eliminó 400 claves de Lido sin usar, y después de las 16:46, las recompensas supuestamente regresaron a sus destinatarios correctos.

Por separado, se informó que el protocolo de préstamos descentralizados Aave se preparaba para congelar sus mercados V3 como medida de contingencia, aunque finalmente no lo hizo.

Proceso de salida de Lido en marcha y persiste la especulación comunitaria

Las salidas precautorias se extienden a Lido, un protocolo de staking líquido líder en Ethereum. Lido confirmó que MetaMask Staking, anteriormente Consensys Staking, ha comenzado a retirar sus validadores de Ethereum del protocolo como precaución tras un compromiso de infraestructura. El proceso de salida ha comenzado, y se espera que los últimos validadores hayan salido, aunque aún no completamente retirados, para el 7 de octubre de 2026. Lido señaló que esta medida probablemente resultará en recompensas perdidas y posibles penalizaciones por tiempo de inactividad si los validadores se desconectan para reducir riesgos relacionados con las penalizaciones de la red.

Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators. These steps include exiting its Ethereum (ETH) validators in the Lido… — Lido (@LidoFinance) September 30, 2026

No se requiere ninguna acción por parte de los poseedores de stETH, siendo stETH el token de staking líquido de Lido, que representa ETH en staking. Se espera que el ETH retirado de los validadores operados por MetaMask regrese gradualmente al protocolo a medida que los validadores completen el ciclo de salida, retiro y reingreso, un proceso que se estima tomará hasta 45 días debido a los tiempos prolongados de la cola de entrada. Lido también destacó el conjunto diversificado de operadores de nodos del protocolo y su fondo de reserva de más de 6,750 stETH como salvaguardas diseñadas para contener y mitigar interrupciones.

Una especialista en seguridad rechaza la especulación

Los escasos detalles revelados hasta ahora han alimentado la especulación dentro de la comunidad cripto. Un podcaster conocido como Andy sugirió, sin aportar evidencia, que el incidente podría ser más grave de lo que se conoce públicamente, afirmando que un pequeño porcentaje del suministro de Ethereum podría estar efectivamente bloqueado on-chain a través de un único proveedor de staking líquido. El miembro de la comunidad Nick O'Neil planteó manera similar la hipótesis de que MetaMask podría haber divulgado el incidente de forma preventiva, aunque tampoco presentó pruebas de ello.

Rumor mill saying the Metamask exploit could be far worse than people are expecting, with a small % of the Ethereum supply being ‘held hostage’ onchain from a single liquid staking provider. More to come as we learn more from our sources, but hoping it’s a nothing burger. — Andy (@andyyy) October 1, 2026

La ex empleada de MetaMask y especialista en seguridad Taylor Monahan rechazó dichas interpretaciones, describiendo las acciones de la empresa como una secuencia estándar de respuesta a incidentes: detectar actividad sospechosa, remediar la amenaza potencial y rotar proactivamente la infraestructura afectada. Argumentó que las organizaciones que detectan, divulgans y mitigan amenazas deberían considerarse menos riesgosas que aquellas que desconocen los compromisos que afectan a sus sistemas.

lmao no offense but this is a truly crackhead set of assumptions stung together. i assume you're not super security focused and stuff but if you ask grok or claude or chatgpt they can help you understand the realistic risk and explain it to you like youre 5. this assumes you… — Tay (@tayvano_) October 1, 2026

La transferencia de una wallet vinculada a Lubin llama la atención

En un desarrollo que sumó a la discusión comunitaria, analistas on-chain de Lookonchain observaron que una wallet vinculada al cofundador de Ethereum y CEO de Consensys, Joseph Lubin, transfirió 133,298 ETH, con un valor aproximado de 356.2 millones de dólares, a una nueva dirección varias horas antes de que el incidente se hiciera público.

A wallet linked to #Ethereum co-founder Joseph Lubin( @ethereumJoseph ) transferred 133,298 $ETH ($356.2M) to a new wallet 5 hours ago. pic.twitter.com/MInJPam0s6 — Lookonchain (@lookonchain) October 1, 2026

Sin embargo, no existe una conexión confirmada entre esta transferencia y el incidente de seguridad de MetaMask. Cabe destacar que Consensys anunció en septiembre que dividiría sus negocios de consumo e institucional en dos empresas gestionadas de forma independiente.

Una investigación completa del incidente está en curso, y se esperan nuevas actualizaciones de MetaMask a medida que estén disponibles. Entre los hitos a corto plazo que vale la pena seguir están el objetivo del 7 de octubre de 2026 para completar las salidas de validadores de Lido, el ritmo al que el ETH retirado reingresa al protocolo durante un ciclo de hasta 45 días, y cualquier divulgación adicional que MetaMask publique a partir de su investigación.

Este artículo se basa en el reportaje de Metaverse Post.