El 6 de noviembre de 2026, MetaMask informó de que un incidente de seguridad afectó a sistemas utilizados en sus operaciones de staking no custodial, pero no comprometió la infraestructura de sus carteras ni las carteras de los usuarios.
Según la empresa, el atacante accedió a sistemas que almacenaban direcciones de destinatarios y desvió aproximadamente 0,385 ETH en recompensas de staking de la capa de ejecución. MetaMask aseguró que esas recompensas eran independientes del ETH depositado por los clientes y que identificó y solucionó el problema el mismo día.
La compañía afirmó que no encontró indicios de que se hubieran comprometido el principal depositado por los clientes, las claves de retirada, las Secret Recovery Phrases o las claves privadas. También indicó que los sistemas afectados habían sido asegurados y que trabajaba con los clientes afectados para reembolsar las recompensas sustraídas.
La salida preventiva de validadores provocó retrasos temporales en algunas retiradas y pudo generar pérdidas de recompensas mientras los validadores se desactivaban o esperaban su reactivación. MetaMask señaló que los usuarios de sus carteras no necesitan realizar ninguna acción, mientras que los clientes cuyos acuerdos de staking se vieron afectados deben seguir las indicaciones de la empresa o de su proveedor.
Fuente: BleepingComputer.