Un incidente de seguridad en MetaMask ha afectado parte de la infraestructura de la empresa. Sin embargo, el proveedor de wallets dice que hasta ahora no ha encontrado ninguna amenaza inmediata para los monederos de los usuarios.
Como medida de precaución, la empresa también está apagando algunas máquinas de staking de Ethereum que opera para sus clientes. La empresa no ha dicho cuáles de sus sistemas fueron afectados por el incidente.
Patrocinado
Patrocinado
¿Las wallets están afectadas por el incidente de seguridad de MetaMask？
Para los usuarios en general, el mensaje principal por ahora es de tranquilidad. MetaMask afirma que está arreglando el problema internamente con ayuda de socios externos y asesores de seguridad.
Security Update: We are responding to a security incident affecting part of our infrastructure.
At this time, we have identified no immediate threat to MetaMask wallets.
As a precaution, we are proactively exiting affected validators within our non-custodial staking operations,…
Metamask. Source: X
La empresa no ha pedido a los usuarios mover fondos ni cambiar ninguna configuración. En su lugar, planea compartir más detalles a medida que continúa la investigación.
Aún así, los estafadores suelen aprovechar noticias como esta para enviar alertas de seguridad falsas. Los usuarios deben ignorar cualquier mensaje no solicitado que pida la frase de recuperación, ya que una sola firma de phishing puede vaciar una wallet.
Patrocinado
Patrocinado
¿Por qué MetaMask está apagando sus validadores de staking？
La segunda parte de la respuesta trata sobre el staking, no las wallets normales. MetaMask opera validadores, que son los ordenadores que bloquean ETH para asegurar Ethereum y obtener recompensas.
Algunos de estos validadores funcionan dentro de Lido, un servicio que permite a los usuarios hacer staking de ETH y recibir un token llamado stETH a cambio. MetaMask asumió esta unidad de staking, antes conocida como Consensys Staking, cuando se separó de Consensys en septiembre.
Debido al incidente de seguridad, MetaMask ahora está apagando estos validadores. Según Lido, los últimos dejarán de funcionar antes de que termine el 7 de octubre. Sin embargo, los ETH volverán gradualmente a Lido y se bloquearán de nuevo, un proceso que podría tomar unos 45 días. Los holders de stETH mantienen sus tokens en todo momento.
Lido también informó a los holders de stETH que no deben hacer nada. Un fondo de reserva de más de 6,750 stETH puede ayudar a absorber cualquier problema, según el protocolo.
Following an investigation into an infrastructure compromise, MetaMask Staking (ex Consensys Staking) has taken precautionary steps to protect client assets related to its operated Ethereum validators.
These steps include exiting its Ethereum (ETH) validators in the Lido…
Lido. Source: X
Mientras tanto, este episodio se suma a los recientes cuestionamientos de seguridad alrededor de la empresa. En julio, Consensys dijo que encontró a un desarrollador norcoreano oculto trabajando en el código de MetaMask.
Próximas actualizaciones de MetaMask deberían mostrar hasta dónde llegó el incidente. Hasta entonces,se recomienda a los usuarios confiar solo en los canales oficiales de MetaMask para información.