MetaMask informó el 30 de septiembre de 2026 que estaba respondiendo a un incidente de seguridad que afectó parte de su infraestructura y que, hasta ese momento, no había identificado una amenaza inmediata para las billeteras MetaMask. Como medida preventiva, la empresa dijo que estaba retirando validadores afectados dentro de sus operaciones de staking no custodial, un modelo en el que el operador presta el servicio pero no administra las claves de retiro del stake de los clientes. La relevancia del caso está en esa distinción: el problema reportado quedó ubicado en la capa operativa del staking de Ethereum, no en las wallets de usuarios. Para quienes siguen productos de staking vinculados a MetaMask o a Lido, las fuentes apuntan más a un impacto en recompensas y tiempos de reingreso que a una pérdida directa del ETH depositado.
Qué parte del servicio quedó afectada
En su actualización pública, MetaMask no describió el incidente como una amenaza inmediata para las billeteras de sus usuarios, sino como un problema en una parte de su infraestructura. Esa precisión cambia el alcance de la noticia, porque separa el servicio de wallet del servicio con el que opera validadores para staking. Un validador es el sistema que participa en Ethereum para proponer bloques y validar transacciones a cambio de recompensas. En este caso, la empresa presentó la respuesta como una contención preventiva dentro de esa operación.
MetaMask también sostuvo que, en sus operaciones de staking no custodial, no gestiona las claves de retiro del stake de los clientes. Eso significa que, según la descripción de la propia empresa, el operador no controla la dirección a la que se libera el ETH cuando ese stake se retira por completo. La limitación importante es que, al momento de las fuentes revisadas, MetaMask todavía no había publicado una explicación técnica de cómo se comprometió esa infraestructura. Sin ese detalle, el alcance exacto del incidente sigue acotado a lo que la empresa y los análisis on-chain hicieron público.
Lido inició salidas preventivas y puso una fecha objetivo
Lido publicó el mismo 30 de septiembre que MetaMask Staking, antes Consensys Staking, había iniciado salidas preventivas de validadores de Ethereum dentro de su protocolo tras una investigación por compromiso de infraestructura. En la práctica, salir del staking implica que esos validadores dejan de participar en la validación de la red, aunque eso no significa que el ETH ya haya sido retirado por completo. Lido indicó que los validadores relevantes ya habían iniciado ese proceso de salida. También señaló que los últimos validadores afectados dentro de Lido debían quedar fuera del staking, aunque no necesariamente retirados del todo, hacia el final del 7 de octubre de 2026.
El propio aviso de Lido añadió un segundo plazo, más largo, para el ciclo completo. Según el protocolo, la salida, el retiro y el reingreso de los validadores afectados podía tomar hasta aproximadamente 45 días por la cola de entrada extendida de Ethereum, es decir, la fila que ordena cuándo nuevos validadores o validadores reingresados vuelven a activarse en la red. Ese matiz importa porque una salida preventiva puede completarse antes que la normalización total del servicio. En otras palabras, dejar de hacer staking no equivale a volver a operar de inmediato. La recuperación de la capacidad de generar recompensas depende también de los tiempos de la propia red.
Qué muestran los datos on-chain y qué cifras siguen sin confirmar
Con datos on-chain, es decir, información visible directamente en la blockchain, Bitquery estimó al 1 de octubre de 2026 que 16,965 validadores operados por MetaMask Staking, con 565,056 ETH, habían salido o entrado a la cola de salida. Esas magnitudes no fueron confirmadas por MetaMask. Además, como las salidas seguían en curso, el total podía cambiar mientras avanzaba el proceso. La verificación reunida para esta nota también detectó que las estimaciones públicas no eran uniformes, así que el tamaño exacto del retiro preventivo debe leerse como aproximado hasta que la empresa publique sus propios números.
Bitquery también calculó que 18 bloques propuestos por validadores operados por MetaMask enviaron propinas a una billetera externa por un total de 0.36 ETH entre las 12:12 y las 16:46 UTC del 30 de septiembre de 2026. Las propinas de bloques son pagos extra que puede recibir un validador cuando propone un bloque, separados del ETH principal inmovilizado en staking. Ese registro no describe un retiro del stake, sino un cambio en el destino de una parte de los ingresos generados por la operación de esos validadores. Por eso, el dato on-chain visible hasta el 1 de octubre apuntaba a un desvío acotado de recompensas, no a una salida confirmada del monto principal depositado.
Riesgos para stakers y qué deben hacer los tenedores de stETH
Bitquery señaló que el intruso no podía retirar el stake porque el ETH de un validador solo puede pagarse a la dirección de retiro definida al momento de crearlo. El riesgo, según ese análisis, estaba en otra parte: las claves de firma y la dirección de cobro de propinas. Si un tercero controla claves de firma, puede redirigir esas propinas o exponer al validador a slashing, una penalidad que Ethereum aplica cuando un validador firma mensajes conflictivos o incumple ciertas reglas de operación. Hasta las publicaciones revisadas, ni MetaMask, ni Lido, ni Bitquery reportaron slashing de validadores en este incidente.
Lido sí advirtió sobre otro riesgo operativo más acotado: posibles penalidades por inactividad si los validadores eran desconectados antes de completar la salida. Al mismo tiempo, el protocolo dijo que los titulares de stETH, el token que representa ETH en staking dentro de Lido, no tenían que realizar ninguna acción. Para usuarios con exposición a servicios de staking tercerizados, la consecuencia práctica descrita por las fuentes es una posible interrupción o merma temporal de recompensas mientras esos validadores salen y vuelven a entrar. Ese reingreso, según Lido, puede demorar hasta aproximadamente 45 días por la cola de entrada extendida de Ethereum.
ETH en el mercado de Fluyez
Ethereum (ETH) cotiza en 2,699.50 USD y sube 0.28 % en las últimas 24 horas, según los datos del propio mercado de Fluyez el 1 de octubre de 2026, 06:01 hora de Lima.
En soles, eso equivale a 9,315.50 PEN por unidad.
El dato verificado
- Precio: 2,699.50 USD
- Variación 24 horas: +0.28 %
- Equivalente: 9,315.50 PEN
- Datos del 1 de octubre de 2026, 06:01 hora de Lima
