La empresa MetaMask, proveedora de la billetera de criptomonedas no custodial (non-custodial), aclaró que el incidente de seguridad revelado recientemente no afectó la infraestructura central de la billetera ni los activos almacenados por los usuarios, en medio de una serie de desafíos de seguridad que ha enfrentado el sector de las criptomonedas recientemente.
Detalles de la brecha y el impacto financiero
La empresa reveló en una actualización reciente que un actor de amenazas logró acceder a los sistemas utilizados para almacenar las direcciones de los destinatarios, lo que le permitió desviar una parte de las recompensas de staking de la capa de ejecución (execution-layer staking rewards). MetaMask indicó que la cantidad desviada ascendió a aproximadamente 0.385 ETH, confirmando que estas recompensas están completamente separadas de los activos de ETH que los clientes han puesto en staking.
La empresa confirmó que el problema fue identificado y resuelto el mismo día, y que los sistemas afectados fueron asegurados por completo.
Seguridad de los datos y claves privadas
La empresa tranquilizó a sus usuarios asegurando que no se encontró evidencia que sugiera una vulneración de los activos de staking principales (principal) o de las claves de retiro (withdrawal keys). También enfatizó que el ataque no afectó las frases de recuperación secreta (Secret Recovery Phrases) ni las claves privadas (private keys) de los usuarios, lo que significa que el control de las billeteras permanece seguro.
¿Qué cambia prácticamente para los usuarios?
A pesar de asegurar los sistemas, las medidas preventivas tomadas por la empresa —que incluyeron la salida de algunos validadores (validators) afectados— provocaron algunas consecuencias técnicas:
- Algunos clientes podrían enfrentar retrasos temporales en los procesos de retiro.
- Algunos usuarios podrían notar la pérdida de algunas recompensas de staking durante el proceso de salida de los validadores o mientras esperan su reactivación.
MetaMask está trabajando actualmente de manera directa con los clientes y socios afectados para abordar cualquier efecto residual y compensar las recompensas perdidas.
Recomendaciones de seguridad
MetaMask confirmó que los usuarios comunes de la billetera no necesitan tomar ninguna medida como resultado de este incidente. En cuanto a los clientes cuyas disposiciones de staking se vieron afectadas, deben seguir las instrucciones proporcionadas directamente por MetaMask o por su proveedor de servicios de staking.