Durante la noche del 30 de septiembre de 2026, los desarrolladores de la billetera de criptoactivos MetaMask comunicaron que están gestionando un incidente de seguridad en curso que impacta parte de su plataforma. La compañía indicó que su equipo técnico trabaja internamente para contener y solventar la falla, en colaboración con especialistas en ciberseguridad y socios externos.
Sin amenazas directa para los usuarios
Hasta la publicación de su aviso oficial, la firma aclard que no se ha detectado ningún peligro inminente para las carteras de sus clientes. Como medida de precaución, MetaMask inició la salida voluntaria de los validadores afectados dentro de sus operaciones de apostado no custodiado, un proceso coordinado con clientes y aliados comerciales.
Recuerdo sobre la naturaleza del staking
La entidad reiteró a la communidad que sus servicios de apostado mantienen un carácter no custodiado, por lo que la empresa no administra ni maneja las claves de retiro del stake en nombre de los usuarias. Este incidente se produce en un contexto de creciente inquietud en el ecosistema de Bitcoin y otras monedas digitals, marcado por una cadena de eventos adversos de seguridad contra diversas aplicaciones, protocolos y plataformas.
Datos alentads sobre olas de incidentes
Un estudio de la firma de análisis Blockaid registró durante el primer semestre de 2026 un total de 212 incidentes, con pérdidas agregadas de 1.100 milones de dólares en activos digitals, lo que representa un incremento del 240% respecto a todo el año 2025.
Uno de los incidentes más relevantes fue el ataque a las carteras físicas Coldcard de Coinkite. Una falla técnica originada por un defecto de integración en el firmware que redujo la entropía criptográfica en la generación de semillas permitió que atacantes reproducieran claves privadas sin conexión y sustrajeran más de 2.000 BTC, de acuerdo a estimaciones de Galaxy Research.
Ols incidentes destacados
A este ataque al almacenamiento en frío de bitcoin se sumaron otros eventos de seguridad documentados en el ecosistema, como el cierre del bot de intercambio LNP2Pbot, la sustracción de fondos en el procesador BTCPayServer, la vulneración de la wallet ZEUS y la suspensión del servicio Boltz.
Informes de empresas de ciberseguridad como Cisco Talos y CrowdStrike vincularon esta aceleración de ataques al uso de modelos de inteligencia artificial por parte de actores malintencionados, lo que ha reducido los tiempos de respuesta defensiva y las ventanas de parcheo a plazos de entre 24 y 48 horas.
Monitorización continua
Ante este panorama de exposición técnica en diversas herramientas del sector, MetaMask afirmó que mantendrá una vigilancia estrecha sobre el estado de su infraestructura y que proporcionará nuevas actualizaciones públicas conforme avance la resolución del incidente.