Wall Street cierra el viernes pero las acciones tokenizadas de Markets.xyz operan el sábado y el domingo → Descargá la app.
Espacio patrocinadoJoseph Lubin, cofundador de Ethereum y responsable de MetaMask, respondió a las dudas sobre un incidente de seguridad que afecta parte de la infraestructura de la compañía. Según la investigación realizada hasta ahora, no hay indicios de que las billeteras MetaMask ni los fondos guardados en ellas hayan sido afectados. La afirmación describe el estado de la pesquisa, no un informe definitivo.
La empresa había comunicado el 30 de septiembre que trabajaba con socios y asesores de seguridad para contener y remediar el problema. También anunció la salida preventiva de validadores de su servicio de staking sin custodia, según su aviso. En su publicación del 2 de octubre, Lubin precisó que él y sus socios rotaron claves de esos validadores como medida para reducir el riesgo operativo residual.
Una incidencia en infraestructura, separada de las billeteras
El directivo sostuvo que la frase secreta de recuperación, las claves privadas y los activos de quienes usan la billetera no formaban parte de los sistemas afectados. Su explicación se apoya en el modelo de autocustodia: el usuario controla las claves que permiten mover los fondos de su propia billetera. Por ello, un incidente en equipos de la empresa no equivale automáticamente a un acceso a las carteras personales.
MetaMask señaló que su operación de staking también carece de custodia sobre las claves de retiro de sus clientes. El servicio participa en la operación de validadores de Ethereum, pero eso no significa que pueda retirar por sí mismo el ETH depositado por quienes mantienen el control de dichas credenciales. Lubin afirmó que, por ese diseño, un problema en la infraestructura de validación no permitiría mover indebidamente el capital subyacente.
La comunicación no identifica públicamente la causa técnica del incidente ni ofrece un balance final de todos sus efectos. Conviene distinguir entre la ausencia de indicios de afectación de billeteras, declarada por la compañía, y una conclusión independiente sobre cada sistema. Tampoco se anunció en el mensaje una cifra total de validadores involucrados o un calendario completo para reanudar la operación habitual.
Por qué se rotaron las claves de los validadores
En Ethereum, la clave de firma permite que un validador proponga bloques y participe en las certificaciones de la red. La credencial de retiro determina a dónde puede enviarse el ETH cuando se retira del staking. La documentación de la red distingue expresamente ambas funciones; controlar la primera no implica poseer la segunda.
Lubin explicó que la rotación exigió salir de la cola de staking y volver a entrar para reactivar los validadores con nuevas claves. Admitió que el proceso causa inconvenientes operativos. Esa medida preventiva puede afectar temporalmente la participación de algunos validadores, pero no debe confundirse con una retirada de fondos hacia una dirección controlada por un atacante.
Qué falta conocer del incidente
La investigación sigue siendo relevante para establecer qué componente de infraestructura estuvo expuesto, durante cuánto tiempo y qué medidas adicionales harán falta.
La compañía indicó que compartió información con socios y partes pertinentes una vez que entendió lo suficiente el problema para coordinar una respuesta. Lubin defendió esa secuencia de comunicación, aunque todavía no publicó detalles técnicos completos.
Para los usuarios, el dato inmediato es limitado pero importante: hasta ahora, la empresa no ha encontrado señales de acceso a las billeteras o a sus fondos.
Quienes usan servicios de staking deben seguir las actualizaciones de sus proveedores sobre el estado de los validadores y los posibles tiempos de salida y reingreso. La confirmación definitiva del alcance dependerá de los resultados de la investigación y de futuras comunicaciones verificables.
