MetaMask confirmó el 30 de septiembre un incidente en su infraestructura de staking y comenzó a retirar validadores de Ethereum. El rastreo en la cadena muestra que un atacante redirigió las propinas de 18 bloques, 0,36 ETH en total, mientras el depósito permaneció intacto. El caso muestra qué parte de un servicio de staking queda expuesta cuando alguien entra a la infraestructura del operador.

El comunicado inicial dejó una frase tranquilizadora y una pregunta abierta: no hay amenaza inmediata para las wallets, pero sí hubo un incidente. Lo que la cadena muestra ocurrió en la operación de los validadores. Sobre las wallets de los usuarios, los datos on-chain no dicen nada.

Publicidad

Para ver la diferencia, conviene desarmar un validador. Es un programa que propone y vota bloques en Ethereum, respaldado por 32 ETH o más bloqueados como garantía. Cada validador tiene tres piezas con dueños distintos:

Clave de retiro: define la única dirección a la que puede salir el capital. La fija el dueño del ETH.

Clave de firma: autoriza bloques y votos. Es como el sello de una empresa: quien lo tiene puede firmar en su nombre. La custodia el operador.

Dirección de comisiones: recibe las propinas, las comisiones adicionales que los usuarios pagan para entrar en un bloque. Es un ajuste en la máquina del operador.

MetaMask Staking, antes Consensys Staking, es ese operador para clientes como Lido. Según su comunicado oficial, no gestiona las claves de retiro de sus clientes. Eso deja al operador con las otras dos piezas, y esas dos piezas bastan para causar daño.

Cuatro horas y media de propinas desviadas

Bitquery, firma que indexa datos de Ethereum, reconstruyó el día. Para atribuir los bloques usó la lista de claves que Lido publica y, en los demás clientes, el mensaje de comisiones que los validadores firmaron al restituirse las direcciones. Después siguió las propinas hasta la dirección receptora. La propia firma advierte que esas atribuciones pueden ser incompletas.

A las 10:27 UTC del 30 de septiembre, una dirección nueva recibió fondos de Tornado Cash, un mezclador que oculta el origen del dinero. Según el análisis de Bitquery, entre las 12:12 y las 16:46 UTC, 18 bloques pagaron al atacante y no a su destinatario legítimo.

Publicidad

Botín: 0,36 ETH, menos de 1.000 USD.

Origen: 11 de esos bloques correspondían a validadores que MetaMask opera para Lido.

Destino: la dirección no ha enviado ninguna transacción.

MetaMask restituyó las direcciones de comisiones entre las 16:10 y las 17:08 UTC. Que bastaran unas horas es compatible con una alteración operativa, no con una pérdida de fondos. El mecanismo exacto queda para la investigación de la empresa.

Las salidas llegaron antes que el desvío

El dato menos evidente es el orden. La primera salida de un validador de MetaMask se registró a las 10:46 UTC, 19 minutos después de que se fondeara la dirección del atacante y 85 minutos antes del primer bloque desviado. En ese intervalo, seis bloques propuestos por MetaMask pagaron a la dirección correcta.

La cadena no revela cuándo supo MetaMask de la intrusión. El orden permite inferir que la salida respondió a un riesgo más amplio que las propinas visibles, pero es una inferencia, no un hecho comprobado.

La clave de firma tiene una particularidad: si pudo filtrarse, no se reemplaza. La única solución es retirar el validador y volver a depositar con claves nuevas. Es la conducta que MetaMask adoptó y es coherente con esa hipótesis, aunque la empresa no ha detallado su motivo.

Publicidad

El riesgo mayor tenía nombre: slashing, la penalización con la que Ethereum quema parte del depósito de un validador que firma mensajes contradictorios. Cuantos más validadores la sufren a la vez, mayor es la pérdida de cada uno. Si obtuvo las claves de firma, podía provocarla; la cadena no confirma que las controlara.

Como escenario hipotético, Bitquery calculó que, si todos los validadores de Lido operados por MetaMask hubieran sido penalizados, se habrían perdido unos 4.400 ETH. Esa cifra cabe en la reserva de más de 6.750 stETH, el token que representa ETH en staking en Lido, según su aviso de seguridad. Si los 17.000 validadores hubieran caído juntos, la parte de Lido (9.800 ETH) la superaría. Bitquery no registró ninguna penalización.

El costo lo asumen los stakers, en tiempo

Ethereum limita cuántos validadores pueden salir por día, unos 1.800, y el resto espera en la cola de salida. Salir es solo la mitad del trayecto: el ETH debe volver a depositarse con claves nuevas, y esa entrada tiene su propia cola.

Salida: el último validador de Lido sale el 7 de octubre.

Reingreso: la cola de depósitos rondaba los 27 días el 1 de octubre.

Total: hasta 45 días sin recompensas, según Lido.

Quedan preguntas que la cadena no responde. No muestra cómo entró el atacante ni si llegó a tener las claves de firma. Además, 821 validadores del fondo de staking propio de MetaMask no habían pedido salir hasta la mañana del 1 de octubre, y la cifra de 16.965 es un piso, según Bitquery.

Publicidad

Quién opera la máquina

«No custodiado» describe quién controla el capital, no quién controla la operación. Con 565.056 ETH repartidos entre validadores de un solo operador, delegar la operación es delegar superficie de ataque.

Conservar la clave de retiro protege el capital, pero no elimina la dependencia de quien mantiene encendida la máquina. Es el escepticismo ante los intermediarios que Bitcoin puso en el centro.

El incidente de MetaMask no vació wallets: el problema estaba en otra capa