MetaMask detalló el ataque que reveló en septiembre: se desviaron unos 0,385 ETH en recompensas de staking, y la empresa asegura que no se tocaron claves ni fondos de usuarios (Fuente: BleepingComputer).
El 30 de septiembre, MetaMask había informado un incidente de seguridad en su infraestructura con muy pocos detalles, y retiró del servicio validadores de su staking no custodial. La actualización llegó el 5 de noviembre.
Qué dice la empresa
- Un atacante accedió a sistemas que almacenaban direcciones de destinatarios.
- Desvió una parte de las recompensas de la capa de ejecución, unos 0,385 ETH, independientes del ETH en staking de los clientes.
- El problema se identificó y se corrigió el mismo día, y los sistemas afectados fueron asegurados.
- No hay evidencia de que se comprometieran el capital en staking ni las claves de retiro, y tampoco las frases de recuperación o claves privadas.
Los afectados fueron clientes del servicio de staking, no todos los usuarios de la wallet. Algunos sufrieron demoras en retiros por la salida preventiva de validadores y pudieron perder recompensas. MetaMask trabaja con clientes y socios para resolverlo, incluido reembolsar lo perdido. Los usuarios de la wallet no necesitan hacer nada.
Qué no está confirmado
No se informa cómo entró el atacante, quién es, ni cuántos clientes se vieron afectados. Tampoco se detallan los sistemas comprometidos ni el impacto total en retiros y recompensas. Hay una tensión en el relato: el titular dice que la infraestructura de la wallet no fue afectada, pero la empresa reconoce acceso a sistemas con direcciones de destinatarios, y el artículo no la resuelve.
Esta nota es informativa y no constituye asesoramiento financiero.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.