Puntos clave:
- La alerta de seguridad de MetaMask describe las salidas preventivas de los validadores de staking afectados.
- Lido espera que los validadores afectados completen sus salidas antes del 7 de octubre, antes de que se puedan realizar retiradas completas.
- Lido afirma que los titulares de stETH no tienen que hacer nada, aunque las salidas podrían reducir las recompensas por staking.
La alerta de seguridad de MetaMask ha provocado salidas preventivas de los validadores de staking de Ethereum afectados tras un incidente que afectó a parte de su infraestructura.
La empresa ha dicho que no ha identificado ninguna amenaza inmediata para las carteras y que está preparando su respuesta junto con los clientes y los asesores de seguridad. Mientras tanto, Lido espera que los validadores afectados dentro de su protocolo completen su proceso de salida antes del 7 de octubre de 2026.
Una alerta de seguridad de MetaMask provoca salidas preventivas de los validadores
MetaMask anunció la respuesta el 30 de septiembre. Indicó que las medidas afectaban a los validadores de sus operaciones de staking sin custodia.
Su página web indica que gestiona más de 3.000 millones de dólares en Ether en staking a través de su infraestructura. La empresa dijo que estaba colaborando con socios externos mientras se seguían tomando medidas correctivas.
Posteriormente,Lido describió el problema como un «vulnerabilidad en la infraestructura» en un comunicado publicado el 30 de septiembre en el foro de gobernanza.
Tras la alerta de seguridad de MetaMask, los validadores de MetaMask que operan dentro de Lido han empezado a retirarse, aunque completar esa fase no es lo mismo que completar las retiradas. El protocolo espera que el ETH se devuelva poco a poco a medida que los validadores vayan completando las fases necesarias.
Esas etapas incluyen la salida, la retirada y la eventual reincorporación al sistema de validadores de Ethereum. Según Lido, todo el proceso podría tardar unos 45 días debido a la larga cola de espera para entrar en Ethereum.
Por eso, la estimación del 7 de octubre se refiere a las salidas de los validadores, en lugar de al ciclo operativo completo.
La alerta de seguridad de MetaMask afecta a una operación que antes se conocía como Consensys Staking. A principios de septiembre, Consensys Software anunció sus planes de adoptar el nombre de MetaMask y separar ciertos negocios.
La separación propuesta situaría los protocolos y la infraestructura institucional bajo una empresa de Consensys de nueva creación para finales de año.
Lido detalla los riesgos de las recompensas y ofrece orientación a los titulares
Para los titulares de stETH, las instrucciones de Lido fueron claras: «Los titulares de stETH no tienen que hacer nada». Sin embargo, el proceso de salida podría suponer la pérdida de recompensas por staking y sanciones por tiempo de inactividad. Esas sanciones podrían producirse si los validadores de staking de MetaMask afectados se desconectaran antes de completar sus salidas.
Lido relacionó el posible tiempo de inactividad con las medidas para reducir los riesgos asociados a las sanciones de red. En su comunicado se mencionaban esas sanciones como posibles consecuencias de la respuesta. El protocolo no informó de ninguna penalización a los validadores en la actualización facilitada.
Además de esas directrices, Lido destacó su estructura de operadores distribuida y sus mecanismos de reserva. El protocolo cuenta con más de 600 operadores repartidos por sus módulos de staking. Su reserva especial cuenta con más de 6.750 stETH para ayudar a hacer frente a posibles interrupciones operativas.
Lido también presentó el «Curated Module v2» en julio como parte de la renovación de su infraestructura de validadores. Esa actualización permitió admitir saldos efectivos más altos para los validadores. Además, introdujo mecanismos para garantizar la responsabilidad de los operadores y establecer sanciones.
Los controles de retirada y las operaciones de Aave siguen siendo el centro de atención
La alerta de seguridad de MetaMask también destacó las diferencias entre las funciones de los validadores y los controles de retirada. MetaMask afirma que su operación de staking se encarga del mantenimiento de la infraestructura y asume las funciones de validador sin gestionar las claves de retirada de los clientes.
En su documentación se describe el staking directo de validadores como un sistema de autocustodia, en el que los usuarios mantienen el control sobre su participación y sus recompensas. Lido aplica una separación similar mediante credenciales de retirada establecidas por el protocolo y claves de firma generadas por los operadores.
Las claves de firma se utilizan para las tareas de validación, mientras que las credenciales de retirada determinan a dónde se envía el ETH. En cuanto a la seguridad de las carteras MetaMask, el comunicado de la empresa no identificó ninguna amenaza inmediata para las carteras en ese momento.
Por otro lado, el fundador de Aave, Stani Kulechov, dijo el 1 de octubre que los mercados de Aave no se habían visto afectados y que todo funcionaba con normalidad.
Dijo que estaba siguiendo de cerca los acontecimientos relacionados con MetaMask Staking y Lido. Mientras continuaba la respuesta a la alerta de seguridad de MetaMask, Lido dijo que los investigadores estaban analizando el incidente y prometió más información.
