Incidente de seguridad afecta a MetaMask

Los desarrolladores de la wallet de criptomonedas MetaMask informaron la noche del 30 de septiembre de 2026 que se encuentran respondiendo a un incidente de seguridad en curso que afecta a parte de su infraestructura.

Según comunicó la firma de manera oficial, sus equipos están abordando y remediando la falla de forma interna en coordinación con asesores de seguridad y socios externos.

Hasta el momento de la emisión de su comunicado, la organización aclaró que no ha identificado ninguna amenaza inmediata para las wallets de sus usuarios.

Como medida de precaución frente al evento, MetaMask inició la salida proactiva de los validadores afectados dentro de sus operaciones de staking no custodiadas, un procedimiento ejecutado en coordinación con clientes y socios comerciales.

Al respecto, la entidad recordó a la comunidad que sus servicios de staking mantienen una naturaleza no custodiada, por lo que la compañía no administra ni gestiona las claves de retiro del stake en nombre de los clientes.

La notificación de este problema de infraestructura ocurre en un marco general de creciente preocupación dentro del ecosistema de bitcoin (BTC) y los activos digitales, caracterizado por una seguidilla de eventos de seguridad adversos contra diversos desarrollos, plataformas y protocolos.

Un reporte de la firma de análisis Blockaid contabilizó durante el primer semestre de 2026 un total de 212 incidentes con pérdidas acumuladas de 1.100 millones de dólares en activos digitales, lo que significó un alza del 240% respecto a todo el año 2025.

Entre las vulnerabilidades más destacadas que afectaron a la industria recientemente figura el hackeo a los monederos de hardware Coldcard, pertenecientes a la empresa Coinkite.

Aquella falla técnica, derivada de un defecto de integración en el firmware que limitó la entropía criptográfica en la generación de semillas, permitió a atacantes reproducir claves privadas fuera de línea y drenar más de 2.000 BTC, según estimaciones de la firma Galaxy Research.

A esa afectación en el almacenamiento en frío de bitcoin se sumaron otros eventos de seguridad documentados en el ecosistema, como el cierre del bot de intercambios LNP2Pbot, la sustracción de fondos en el procesador BTCPayServer, la vulneración de la wallet ZEUS y la suspensión del servicio Boltz.

Informes de empresas de ciberseguridad como Cisco Talos y CrowdStrike asociaron esta aceleración de ataques a la utilización de modelos de inteligencia artificial por parte de actores maliciosos, fenómeno que redujo los tiempos de respuesta defensiva y las ventanas de parcheo a lapsos de entre 24 y 48 horas.

Frente a esta coyuntura de exposición técnica en diversas herramientas del sector, MetaMask señaló que mantendrá un monitoreo estrecho sobre el estado de su infraestructura y comunicó que proporcionará nuevas actualizaciones públicas a medida que progrese la resolución del incidente.