La cartera de criptomonedas basada en Solana, Solflare, ha reforzado sus controles de seguridad internos, restringiendo el acceso a la infraestructura y los cambios de software tras una serie de ataques importantes en toda la industria cripto.
Resumen
- Solflare ha restringido el acceso a su infraestructura y código tras recientes incidentes de seguridad en criptomonedas.
- El cofundador Vidor dijo que todos los cambios ahora requieren múltiples aprobaciones, mientras el equipo ha pausado nuevas incorporaciones.
- Un incidente de seguridad de octubre que involucró a un proveedor de staking externo afectó claves utilizadas por el validador de Solflare.
- Solflare dijo que no se robaron fondos de clientes, aunque los usuarios afectados dejaron de ganar recompensas de staking temporalmente.
- La cartera ha extendido su plazo de migración del validador hasta el 30 de noviembre y prometió cubrir las recompensas perdidas del 26 de octubre al 1 de noviembre.
En una declaración del 2 de noviembre, el cofundador de Solflare, Vidor, dijo que el equipo de desarrollo había entrado en "modo búnker", introduciendo múltiples requisitos de aprobación y deteniendo nuevas incorporaciones a sus sistemas.
"Después del mes que acaba de tener esta industria, el acceso a nuestra infraestructura y código está cerrado, cada cambio necesita múltiples aprobaciones y no entra nada nuevo", escribió Vidor.
Reconoció que las restricciones afectarían el calendario de desarrollo de la empresa, y añadió: "Nos ralentiza y estoy de acuerdo con eso".
Solflare refuerza el acceso a la infraestructura y el código
Las últimas medidas de seguridad de Solflare se centran en controlar quién puede acceder a sus sistemas y autorizar cambios en su software.
Según los nuevos arreglos, los desarrolladores deben obtener múltiples aprobaciones antes de realizar cambios en la infraestructura o el código. El equipo ha suspendido nuevas incorporaciones mientras las restricciones permanezcan vigentes.
El anuncio siguió a una brecha de seguridad de Binance del 29 de octubre que involucró aproximadamente 6.300 millones de dólares en activos cripto afectados.
Como informó previamente crypto.news, la investigación preliminar de Binance identificó el portátil de un ingeniero potencialmente comprometido como un posible punto de entrada.
El exchange dijo que los atacantes podrían haber obtenido acceso a la infraestructura interna utilizada para autorizar retiros de criptomonedas.
Otro incidente reciente involucró los registros de clientes de la cartera Keystone, que expusieron información personal de los compradores tras un acceso no autorizado al sitio web del fabricante de carteras de hardware.
Keystone dijo que las claves privadas y las frases de recuperación no se vieron afectadas, aunque la información de clientes expuesta creó preocupaciones adicionales sobre phishing.
Las restricciones de Solflare conciernen a sus propios sistemas operativos, mientras que su reciente interrupción de staking se originó en un proveedor de servicios externo.
El incidente del validador de Solflare interrumpe las recompensas de staking
El 27 de octubre, Solflare reveló que su proveedor de staking externo había reportado un incidente de seguridad que involucraba claves asociadas con el validador de Solana de la cartera.
"Nuestro proveedor de staking nos ha notificado de un incidente de seguridad de su lado", dijo la empresa en su aviso inicial.
El validador afectado dejó de producir recompensas de staking mientras el proveedor investigaba el incidente.
Solflare explicó que el SOL delegado de los usuarios permaneció en sus cuentas de stake individuales, que están controladas por sus claves privadas.
“Tu SOL está seguro”, dijo la billetera, y añadió que “No se tocaron fondos de usuarios”.
La empresa enfatizó que poseer las claves del validador no otorga al operador la autoridad para transferir SOL desde las cuentas de staking delegado de los clientes.
Los datos de monitoreo de blockchain citados por Unchained mostraron aproximadamente 1,56 millones de SOL delegados al validador afectado el 28 de octubre.
El validador había dejado de votar y ya no generaba recompensas para esos delegadores.
Una investigación separada del 29 de octubre realizada por Bitquery rastreó transferencias no autorizadas desde claves asociadas con varios validadores de Solana, incluido el de Solflare.
La firma de análisis de blockchain estimó que el atacante transfirió activos por un valor aproximado de 135.000 dólares desde cinco validadores.
Sus hallazgos distinguieron los activos en poder de los operadores de validadores de los fondos de clientes mantenidos en cuentas de staking delegado.
Solflare amplía el plazo de migración de staking hasta el 30 de noviembre
Tras el incidente, Solflare estableció un validador de reemplazo y comenzó a dirigir a los usuarios afectados a transferir su SOL delegado.
La empresa fijó inicialmente el 1 de noviembre como fecha límite para los usuarios que buscaban compensación por las recompensas de staking perdidas.
Sin embargo, su último anuncio amplió la fecha límite de migración hasta el 30 de noviembre.
“Ahora tienes hasta el 30 de noviembre para mover tu stake al nuevo validador de Solflare”, dijo la billetera a los usuarios.
Solflare confirmó que cubriría las recompensas de staking perdidas entre el 26 de octubre y el 1 de noviembre para los usuarios que completaran la migración.
La empresa ha introducido un proceso dentro de la aplicación destinado a ayudar a los clientes a mover su stake al validador de reemplazo.
Los usuarios pueden actualizar su aplicación Solflare y seguir las instrucciones de migración para completar el proceso.
Las recompensas de staking se reanudan una vez que el SOL transferido se activa en el nuevo validador.
El sistema de staking de Solana procesa la activación y desactivación a través de épocas de la red, lo que significa que algunas transferencias pueden requerir tiempo adicional antes de generar recompensas.
Solflare advierte a los usuarios contra enlaces de migración falsos
Durante su anuncio de seguridad inicial, Solflare advirtió a los clientes que los estafadores podrían aprovechar la migración del validador para distribuir instrucciones fraudulentas.
La billetera dijo que el proceso se llevaría a cabo exclusivamente a través de su aplicación oficial.
“La migración solo ocurrirá a través de la aplicación Solflare. Nunca te enviaremos un mensaje directo ni te enviaremos un enlace”, declaró la empresa.
La advertencia siguió al incidente del proveedor, que requirió que los usuarios cambiaran de validador para restaurar las recompensas de staking.
La respuesta de Solflare llega en un período en el que otras empresas de criptomonedas han introducido restricciones de emergencia tras brechas de seguridad.
El exchange brasileño Mercado Bitcoin recientemente suspendió los retiros de clientes después de identificar actividad no autorizada que involucraba sus sistemas.
Para los usuarios de Solflare, las últimas instrucciones siguen centradas en completar la migración del validador a través de la aplicación de la billetera antes del 30 de noviembre.
La empresa se ha comprometido a cubrir el período específico de seis días de recompensas de staking perdidas para los clientes que completen ese proceso.
