MetaMask Staking, anteriormente Consensys Staking, ha comenzado a retirar sus validadores de Ethereum del protocolo Lido tras una vulneración de seguridad en su infraestructura. El incidente afecta a los sistemas que opera la empresa, que ha adoptado esta medida preventiva para proteger los activos de sus clientes. MetaMask afirma que, por el momento, no ha identificado ninguna amenaza inmediata para las wallets de sus usuarios.
La comunicación publicada en el foro de gobernanza de Lido sitúa el problema en la infraestructura de MetaMask Staking, uno de los operadores que participan en el protocolo. La empresa se encarga del funcionamiento de esos validadores y está coordinando su retirada mientras investiga lo sucedido. Los comunicados no explican cómo se produjo la vulneración ni identifican a sus responsables. Tampoco anuncian un robo de fondos.
Los validadores comprueban operaciones y participan en la creación de bloques de Ethereum. Para desempeñar esa función se depositan ETH en staking y se reciben recompensas. Lido permite a los usuarios participar en este sistema a través de distintos operadores, entre ellos MetaMask Staking, y recibir stETH como representación de su posición.
La previsión es que los últimos validadores afectados completen su salida antes de finalizar el 7 de octubre de 2026. En ese momento dejarán de participar en la validación de la red, aunque la retirada de los ETH depositados todavía podría estar pendiente. Después, los fondos volverían al protocolo de manera gradual a medida que se complete el proceso de retirada y reincorporación al staking. El ciclo completo podría durar hasta aproximadamente 45 días, debido a la cola de entrada de validadores en Ethereum.
La medida puede tener consecuencias económicas. La actualización advierte de recompensas que dejarán de generarse y de posibles penalizaciones por inactividad si los validadores se desconectan antes de completar su salida. No ofrece una estimación de esas pérdidas ni concreta quién las asumirá. r
MetaMask subraya que sus operaciones de staking son no custodiales. Es decir, opera los validadores, pero no gestiona las claves que permiten retirar los fondos de sus clientes. Esa separación mantiene el control de la retirada fuera del operador, aunque el rendimiento de los depósitos depende del correcto funcionamiento de los sistemas que administra.
Lido asegura que los titulares de stETH no necesitan realizar ninguna acción. El protocolo cuenta con distintos operadores y mecanismos para mitigar interrupciones, incluido un fondo de reserva de más de 6.750 stETH. La investigación sigue abierta y MetaMask trabaja con socios externos y asesores de seguridad para resolver el incidente. Por ahora, no se han publicado el número de validadores afectados ni la cantidad de ETH implicada.