Solflare entra en 'modo búnker' tras ataques criptográficos y restringe el acceso al código

Refuerzo de Seguridad en Solflare

La billetera de criptomonedas Solflare, basada en Solana, ha reforzado sus controles de seguridad internos, restringiendo el acceso a su infraestructura y a los cambios de software tras una serie de ataques significativos en la industria cripto. En un comunicado del 2 de noviembre, el cofundador de Solflare, Vidor, anunció que el equipo de desarrollo había entrado en "modo búnker", implementando múltiples requisitos de aprobación y deteniendo nuevas adiciones a sus sistemas.

"Después del mes que ha tenido esta industria, el acceso a nuestra infraestructura y código está cerrado; cada cambio necesita múltiples aprobaciones y nada nuevo entra"

Reconoció que estas restricciones afectarían el cronograma de desarrollo de la empresa, añadiendo:

"Nos ralentiza y estoy bien con eso"

.

Medidas de Seguridad y Restricciones

Las últimas medidas de seguridad de Solflare se centran en controlar quién puede acceder a sus sistemas y autorizar cambios en su software. Bajo los nuevos arreglos, los desarrolladores deben obtener múltiples aprobaciones antes de realizar modificaciones en la infraestructura o el código. El equipo ha suspendido nuevas adiciones mientras las restricciones permanezcan vigentes.

Este anuncio siguió a una violación de seguridad en Binance el 29 de octubre, que involucró aproximadamente $6.3 mil millones en activos criptográficos afectados. La investigación preliminar de Binance identificó una laptop de un ingeniero potencialmente comprometida como un posible punto de entrada.

Incidentes Recientes en la Industria

Otro incidente reciente involucró registros de clientes de la billetera Keystone, que expusieron información personal de los compradores tras un acceso no autorizado al sitio web del fabricante de la billetera de hardware. Keystone aseguró que las claves privadas y las frases de recuperación no se vieron afectadas, aunque la información del cliente expuesta generó preocupaciones adicionales sobre phishing.

Las restricciones de Solflare se refieren a sus propios sistemas operativos, mientras que su reciente interrupción de staking se originó con un proveedor de servicios externo. El 27 de octubre, Solflare reveló que su proveedor de staking de terceros había informado sobre un incidente de seguridad relacionado con claves asociadas al validador de Solana de la billetera.

"Nuestro proveedor de staking nos ha notificado de un incidente de seguridad de su lado"

El validador afectado dejó de producir recompensas de staking mientras el proveedor investigaba el incidente. Solflare explicó que el SOL delegado de los usuarios permanecía en sus cuentas de staking individuales, que son controladas por sus claves privadas.

"Tu SOL está seguro"

, afirmó la billetera, añadiendo que

"no se tocaron los fondos de los usuarios"

.

Acciones Posteriores y Compensaciones

La empresa enfatizó que tener claves de validador no otorga a un operador la autoridad para transferir SOL de las cuentas de staking delegadas de los clientes. Los datos de monitoreo de blockchain citados por Unchained mostraron aproximadamente 1.56 millones de SOL delegados al validador afectado el 28 de octubre. Una investigación separada del 29 de octubre por Bitquery rastreó transferencias no autorizadas de claves asociadas con varios validadores de Solana, incluido Solflare.

Tras el incidente, Solflare estableció un validador de reemplazo y comenzó a dirigir a los usuarios afectados a transferir su SOL delegado. La empresa inicialmente estableció el 1 de noviembre como la fecha límite para los usuarios que buscaban compensación por las recompensas de staking perdidas. Sin embargo, su último anuncio extendió la fecha límite de migración al 30 de noviembre.

"Ahora tienes hasta el 30 de noviembre para mover tu staking al nuevo validador de Solflare"

La empresa ha introducido un proceso dentro de la aplicación destinado a ayudar a los clientes a mover su staking al validador de reemplazo. Los usuarios pueden actualizar su aplicación Solflare y seguir las instrucciones de migración para completar el proceso. Las recompensas de staking se reanudarán una vez que el SOL transferido se vuelva activo en el nuevo validador.

Advertencias y Precauciones

Durante su anuncio de seguridad inicial, Solflare advirtió a los clientes que los estafadores podrían explotar la migración del validador para distribuir instrucciones fraudulentas. La billetera aclaró que el proceso se llevaría a cabo exclusivamente a través de su aplicación oficial.

"La migración solo ocurrirá a través de la aplicación Solflare. Nunca te enviaremos un DM ni te proporcionaremos un enlace"

Esta advertencia siguió al incidente del proveedor, que requirió que los usuarios cambiaran de validadores para restaurar las recompensas de staking. La respuesta de Solflare llega en un momento en que otras empresas de criptomonedas han implementado restricciones de emergencia tras violaciones de seguridad.

Para los usuarios de Solflare, las últimas instrucciones siguen enfocadas en completar la migración del validador a través de la aplicación de la billetera antes del 30 de noviembre. La empresa se ha comprometido a cubrir el período especificado de seis días de recompensas de staking perdidas para los clientes que completen ese proceso.