Incidente de seguridad en MetaMask obliga a salir del staking de Ethereum, fondos no están en riesgo

Una brecha de seguridad desvió una pequeña cantidad de recompensas de staking de ETH, lo que llevó a MetaMask a retirar validadores que contienen aproximadamente 523,000 ETH como medida de precaución.

MetaMask ha iniciado salidas masivas de validadores de staking de Ethereum tras un incidente de seguridad que comprometió una pequeña parte de las recompensas de staking, aunque la compañía insiste en que los depósitos principales de los usuarios permanecen seguros. Un investigador de seguridad de Ethereum estima que aproximadamente 0.36 ETH en recompensas fueron desviadas durante la brecha, una suma relativamente menor comparada con la escala de la respuesta.

La medida de precaución del proveedor de billeteras cubre validadores que contienen aproximadamente 523,000 ETH, con un valor de aproximadamente $44 millones a precios actuales. La decisión de retirar una cantidad tan sustancial de Ethereum en staking subraya la seriedad con la que MetaMask está tratando el incidente, incluso aunque las pérdidas reales parecen mínimas.

MetaMask no ha revelado la naturaleza exacta de la vulnerabilidad que permitió redirigir las recompensas, pero el incidente destaca los desafíos de seguridad continuos en la infraestructura de staking líquido que se ha vuelto central para el modelo proof-of-stake de Ethereum. Las recompensas de staking se distribuyen típicamente a los operadores de validadores antes de pasarse a los usuarios, creando puntos potenciales de vulnerabilidad.

Las salidas forzadas requerirán que los usuarios afectados esperen en la cola de retiro de validadores de Ethereum, lo que puede tomar días o semanas dependiendo de la congestión de la red. Durante este período, los stakers no ganarán recompensas y su ETH permanecerá bloqueado en el protocolo, aunque retienen la propiedad total de su capital principal.

Para los usuarios de MetaMask que hacen staking a través de la interfaz nativa de la billetera, el incidente sirve como recordatorio de que la conveniencia a menudo viene con riesgo custodial o semi-custodial. Aunque MetaMask en sí es una billetera de autocustodia, su servicio de staking depende de infraestructura de terceros que introduce superficies de ataque adicionales.

El momento es particularmente incómodo ya que el staking de Ethereum se ha vuelto cada vez más competitivo, con rendimientos ya bajo presión debido al gran volumen de ETH bloqueado en validadores. Cualquier interrupción en los servicios de staking puede empujar a los usuarios hacia plataformas alternativas o tokens de staking líquido, fragmentando aún más el ecosistema. MetaMask aún no ha proporcionado un cronograma para cuándo se restaurarán los validadores afectados o qué medidas compensatorias, si las hay, se ofrecerán a los usuarios que pierdan recompensas durante el período de salida.