Nota preparada por CriptoReina con un proceso automatizado y controles editoriales de CriptoReino. La atribución y los límites de la evidencia se conservan abajo.
Qué pasó
La empresa desarrolladora de la billetera MetaMask ha iniciado el retiro preventivo de sus validadores de Ethereum que operaban dentro del protocolo Lido. La medida responde a un incidente de seguridad en curso que afecta a parte de la infraestructura de MetaMask Staking, anteriormente conocida como Consensys Staking.
Según comunicaron tanto MetaMask como Lido, la operación de participación no es custodial y MetaMask no posee las claves de retiro de las participaciones de los usuarios. La compañía afirmó que no se ha identificado ninguna amenaza inmediata para las billeteras de los usuarios y que está abordando el problema mediante auditorías internas junto a socios externos y asesores de seguridad.
Por su parte, Lido emitió una nota de seguridad en su foro de gobernanza indicando que la causa se vincula a un compromiso de infraestructura en investigación. La retirada de los validadores afectados ya ha comenzado y se proyecta que la fase final de salida de los validadores de la red concluya para el 7 de octubre de 2026, aunque los fondos tardarán más tiempo en ser retirados por completo. Lido señaló que la devolución total de ETH al protocolo podría demorar hasta 45 días debido a las colas de entrada y salida de la red Ethereum.
Por qué importa
Lido es el protocolo de staking líquido más grande del ecosistema Ethereum. La salida de un operador significativo de nodos puede traducirse en recompensas no percibidas y en posibles penalizaciones por tiempo de inactividad mientras los validadores se desconectan para mitigar riesgos.
No obstante, Lido informó que los tenedores del token de staking líquido stETH no necesitan realizar ninguna acción. El protocolo destacó que cuenta con una red diversificada de operadores de nodos y un fondo de reserva ad hoc superior a los 6.750 stETH para absorber eventuales imprevistos.
En el ámbito analítico independiente, el investigador Kaden sugirió en análisis en cadena no confirmados oficialmente por las empresas que el incidente habría afectado a un grupo de validadores cuyas recompensas de bloque, aproximadamente 0,36 ETH valoradas en menos de 1.000 dólares, se habrían desviado hacia una dirección financiada a través del mezclador Tornado Cash. Según este análisis, la medida preventiva podría abarcar unos 17.000 validadores que gestionan alrededor de 523.000 ETH.
En relación con otros proyectos DeFi, el fundador de Aave, Stani Kulechov, indicó que el protocolo monitorea la situación y que no se ha detectado impacto en los mercados de Aave, donde stETH es colateral frecuente. Asimismo, Guy Young, fundador de Ethena, aclaró que los activos del dólar sintético USDe no poseen exposición directa a stETH ni a tokens de staking líquido.
Contexto de mercado
Al momento de esta cobertura, el precio de Ethereum (ETH) cotiza en 2.694,55 dólares, registrando una variación positiva del 0,16% en las últimas 24 horas según los datos de mercado observados por CriptoReino.
El evento representa el segundo incidente de infraestructura que involucra a un operador relevante de Lido en el último año, luego de que Kiln retirara sus validadores de Ethereum en septiembre de 2025 tras detectar una vulnerabilidad similar en sus sistemas. A pesar de la magnitud de la infraestructura desconectada, la reacción en la cotización del criptoactivo se mantiene en un rango estrecho durante las horas posteriores a los anuncios oficiales.
Qué falta confirmar
Hasta la fecha, ni MetaMask ni Lido han precisado los detalles técnicos sobre cómo se produjo el compromiso de la infraestructura, la naturaleza exacta de la falla o los actores involucrados.
Tampoco se ha confirmado de forma oficial si los validadores que MetaMask opera fuera del protocolo Lido se han visto afectados o si requerirán procedimientos de desconexión similares. Las investigaciones internas y externas continúan en desarrollo y ambas organizaciones han prometido emitir nuevas actualizaciones a medida que se esclarezcan los hechos.
Fuente y alcance
- Fuente original: Decrypt
- Publicada por la fuente: 1 de octubre de 2026 a las 9:38 UTC
- CriptoReino parafrasea y aporta contexto descriptivo; no reproduce el cuerpo original ni convierte la noticia en una señal de inversión.