La billetera de criptomonedas Solflare mejora la seguridad tras ataques a intercambios de criptomonedas

La billetera de criptomonedas Solflare, que opera en Solana, ha reforzado las medidas de seguridad internas: ha restringido el acceso a la infraestructura y al código y ha congelado nuevos cambios tras una serie de ataques importantes en la industria cripto. El cofundador Vidor declaró el 2 de noviembre que el equipo ha pasado a "modo búnker" e implementado varios niveles de aprobación. "Después del mes que ha experimentado esta industria, el acceso a nuestra infraestructura y código está cerrado, cada cambio requiere múltiples aprobaciones y no se está añadiendo nada nuevo", dijo, reconociendo que las restricciones ralentizarán el desarrollo: "Nos ralentiza, y estoy bien con eso."

Incidente de Staking

El 27 de octubre, Solflare reveló que un proveedor de servicios de staking de terceros informó de un incidente con las claves relacionadas con el validador de la billetera. El validador afectado dejó de generar recompensas mientras el proveedor investigaba. Solflare enfatizó que el SOL delegado permanece en cuentas de staking personales bajo el control de las claves privadas de los usuarios: "Tu SOL está seguro. Los fondos de los usuarios no están afectados." La propiedad de las claves del validador no otorga al operador el derecho de transferir SOL desde cuentas delegadas.

Según Unchained, al 28 de octubre, el validador afectado tenía aproximadamente 1.56 millones de SOL delegados; el validador dejó de votar. Una investigación separada por Bitquery el 29 de octubre reveló transferencias no autorizadas desde las claves de varios validadores de Solana, incluido Solflare: los analistas estimaron pérdidas en aproximadamente $135,000 de cinco validadores, separando los fondos del operador de los fondos de los clientes en cuentas delegadas.

Migración y Compensación

Solflare creó un validador de reemplazo y dirigió a los usuarios afectados a transferir el SOL delegado. Inicialmente, la fecha límite para compensar las recompensas perdidas era el 1 de noviembre, pero la compañía la extendió hasta el 30 de noviembre. Solflare compensará las recompensas perdidas del 26 de octubre al 1 de noviembre para aquellos que completen la migración a través de la aplicación de la billetera. El staking se reanudará cuando el SOL transferido se active en el nuevo validador; la activación y desactivación en Solana ocurren a través de épocas de red, por lo que algunas transferencias toman tiempo.

Solflare advirtió sobre estafadores: la migración es solo a través de la aplicación oficial, la compañía no envía mensajes privados ni enlaces. Las restricciones se introdujeron en medio de otros incidentes: el 29 de octubre, Binance perdió alrededor de $6.3 mil millones, y Keystone enfrentó una filtración de registros de clientes después de un acceso no autorizado al sitio; las claves privadas y las frases de recuperación no se vieron afectadas. El brasileño Mercado Bitcoin también suspendió los retiros después de actividad no autorizada en sus sistemas.