Ilustración editorial generada con IA por Defensops. No es una fotografía del incidente ni de los equipos afectados. Representa Salida preventiva de validadores de MetaMask del protocolo Lido.

Síntesis y análisis propios a partir de la cobertura de BleepingComputer; las afirmaciones del medio se atribuyen a su fuente.

Qué se ha confirmado

BleepingComputer informa de que MetaMask comunicó un incidente de seguridad en curso que afecta a parte de su infraestructura, sin concretar qué sistemas están implicados.

Según la declaración de MetaMask recogida por la publicación, la empresa está retirando preventivamente validadores de sus operaciones de staking no custodial en coordinación con clientes y socios.

MetaMask afirma que no gestiona las claves de retirada de los activos en staking de sus clientes y que no existe una amenaza inmediata para sus monederos.

Lido Finance indicó que los validadores de MetaMask en su protocolo ya iniciaron la salida y que espera retirar los últimos, aunque no completar su retirada de fondos, antes del 7 de octubre de 2026.

Lido prevé pérdida de recompensas y posibles penalizaciones por inactividad si se desconectan los validadores para reducir riesgos de penalizaciones de red.

Análisis de Defensops

La decisión apunta a contener un riesgo operativo en la infraestructura de validación mientras continúa la investigación. No permite concluir que los monederos, las claves de retirada o los fondos de los usuarios hayan sido comprometidos. La diferencia entre salir del conjunto de validadores y retirar los activos importa para interpretar tanto el calendario como la exposición residual.

Para organizaciones con posiciones de staking gestionadas a través de este servicio, el impacto comprobable por ahora es la posible interrupción de la validación y de las recompensas. El alcance real depende de qué validadores estén vinculados a cada posición y de cuándo termine su salida. La empresa no ha identificado públicamente el componente afectado ni ha confirmado accesos a sistemas o datos, según la información reunida por BleepingComputer.

Prioridades de revisión

Con urgencia, identificar las posiciones de staking que dependan de validadores de MetaMask en Lido y registrar su estado de salida frente a los avisos oficiales de ambas entidades.

Comprobar en los registros propios si cesan las recompensas o aparecen penalizaciones asociadas a esos validadores; separar esos efectos operativos de cualquier supuesto compromiso de fondos.

Antes de actuar sobre instrucciones recibidas por otros canales, contrastar cualquier solicitud de transferencia, firma o cambio de claves con las comunicaciones oficiales de MetaMask y Lido.

Revisar las próximas actualizaciones del incidente para determinar si MetaMask confirma sistemas o datos afectados y si cambia la evaluación de riesgo para los monederos.

Qué no se ha confirmado

MetaMask no ha especificado qué parte de su infraestructura se vio afectada ni si hubo acceso o compromiso de sistemas o datos.

No se conoce cuántos validadores o clientes están implicados ni el coste final de las recompensas perdidas y posibles penalizaciones.

La fecha comunicada por Lido corresponde a la salida de validadores, no a la retirada completa de los activos.

Fuente

BleepingComputer. Fecha indicada: 2026-10-01.