MetaMask retira miles de validadores de Ethereum tras un incidente de seguridad

MetaMask ha retirado por precaución miles de validadores de la red Ethereum tras un incidente de seguridad. Según el investigador de seguridad Kaden, se trata de unos 17.000 validadores, a los que están vinculados, en conjunto, más de medio millón de ethers (ETH).

Por el momento, no hay indicios de que estos ETH puedan ser robados. Sin embargo, el investigador ha descubierto que las recompensas de varios validadores se han enviado a una dirección de monedero desconocida.

Las recompensas de Ethereum acaban en un monedero desconocido

Kaden detectó actividad sospechosa en validadores gestionados por MetaMask. De los diecinueve validadores analizados que recibieron ingresos por producir bloques, dieciocho enviaron esos pagos a una dirección distinta de la prevista.

Se estima que se han desviado unos 0,36 ETH por esta vía. Aún no está claro cómo se pudo modificar el destino de estos pagos.

Según Kaden, MetaMask está retirando por precaución unos 17.000 validadores de la red Ethereum. Estos validadores tendrían asociados unos 523.000 ETH. MetaMask aún no ha confirmado ninguna de las dos cifras.

La empresa sí ha confirmado que un incidente de seguridad ha afectado a parte de su infraestructura. Según la compañía, no se ha detectado ninguna amenaza directa para los usuarios de los monederos habituales de MetaMask.

¿Pueden robarse los 523.000 ETH?

La magnitud de la cifra puede resultar preocupante, pero un atacante no tiene acceso automático a los ETH depositados.

El staking consiste en bloquear ETH para proteger la red Ethereum. Las recompensas pueden enviarse a una dirección distinta de aquella en la que se recibirá finalmente el capital depositado.

Por tanto, un atacante que pueda modificar el destino de las recompensas no obtiene automáticamente acceso a los ETH depositados. Además, MetaMask asegura que no dispone de las claves que permiten a sus clientes retirar los ETH destinados al staking.

Sí existe el riesgo de sufrir una penalización, conocida como «slashing», si los validadores afectados actúan de forma indebida. Esto puede provocar la pérdida de parte de los ETH depositados. Por ahora, no se ha informado de que esto haya ocurrido con los validadores implicados.

Los validadores de MetaMask podrían dejar de recibir recompensas durante semanas

La retirada de los validadores sí puede tener consecuencias económicas. Lido ha confirmado que los validadores de MetaMask Staking han comenzado a salir de su protocolo.

Después, los ETH liberados deberán volver a destinarse al staking. Según Lido, las colas de espera de Ethereum pueden alargar este proceso hasta unos 45 días. Durante ese periodo podrían dejar de percibirse recompensas de staking.

Según Lido, nada cambia para los titulares de Lido Staked Ether (stETH), que no tienen que tomar ninguna medida.

MetaMask sigue investigando cómo se produjo el incidente de seguridad. La empresa tampoco ha confirmado oficialmente las cifras de 17.000 validadores y 523.000 ETH.