MetaMask sufre un incidente de seguridad y retira validadores: qué pasa si haces staking desde la wallet

1 oct 2026 · 10:32 · Francisco Méndez Días

La cartera más usada en España para operar con Ethereum ha salido de forma preventiva de validadores que gestionan staking, tras un incidente que Lido advierte que puede haber desviado recompensas.

MetaMask, la cartera de criptomonedas más instalada entre los usuarios españoles para interactuar con Ethereum y aplicaciones descentralizadas, ha sufrido un incidente de seguridad que la ha llevado a retirar de forma preventiva validadores que gestiona para el staking de Ethereum. Lido, el protocolo de staking líquido más grande de la red, ha advertido de que la maniobra puede dejar recompensas sin repartir entre quienes tienen ETH delegado a través de esos validadores.

Qué se sabe del incidente

MetaMask no ha hecho público en qué consiste exactamente el fallo. La compañía, propiedad de Consensys, ha confirmado que está investigando internamente la amenaza y ha insistido en un punto concreto: según su versión, no hay indicios de que las carteras de los usuarios —es decir, las claves privadas y los fondos guardados directamente en la extensión o la app— estén en riesgo. El problema, tal y como lo describe la empresa, se circunscribe a la infraestructura de validadores que opera para ofrecer staking desde la propia wallet, no a los fondos que cada usuario custodia por su cuenta.

El impacto en cifras

Un investigador de seguridad especializado en Ethereum ha estimado en unos 0,36 ETH las recompensas que se habrían desviado como consecuencia del incidente, una cifra reducida en sí misma. Lo relevante es el volumen de validadores retirados por precaución: según esa misma estimación, custodian en conjunto alrededor de 523.000 ETH en staking, un dato citado por una sola fuente y que conviene tomar con cautela hasta que haya confirmación oficial de MetaMask o de Lido.

Qué significa para quien hace staking desde España

El dato importante para el usuario español no es la cifra total, sino si su ETH está entre los validadores afectados. Quien tenga ETH en staking a través de la función nativa de MetaMask, o delegado a Lido por esa vía, puede comprobar en su propio panel de staking si su posición sigue activa o ha sido movida a la cola de salida. Una salida preventiva no implica pérdida del capital, pero sí una pausa en la generación de recompensas mientras dura el proceso, que en Ethereum puede tardar días en completarse según la demanda de la cola de validadores.

Qué hacer mientras tanto

• Revisa el panel de staking de tu wallet antes de mover nada: una salida de validador no es un robo, es una medida de precaución, y reinvertir antes de tiempo puede generar comisiones de red innecesarias.
• No introduzcas tu frase semilla en ninguna página ni formulario que diga estar "verificando" el incidente: este tipo de avisos de seguridad son el cebo favorito del phishing que suplanta a MetaMask.
• Si usas MetaMask solo para comprar y mantener cripto, sin staking activo, el incidente no te afecta directamente: la propia compañía sostiene que las claves privadas de las carteras no están comprometidas.

Fuentes consultadas: CoinDesk, Cointelegraph.

Sigue leyendo

Bitget sufre un hackeo de 387 millones de dólares: lo que debe saber quien opera desde España

Revolut sufre su segunda filtración de datos en un mes: qué hacer si usas la app para comprar cripto

Mejores wallets de criptomonedas en 2026: hardware, móvil y escritorio

Comprar cripto en Trade Republic: qué compras de verdad, qué cuesta y qué pasa con Hacienda