En la mañana del 3 de agosto, la comunidad de criptomonedas en Twitter estaba pasando muchos informes de que la red Solana tenía un agujero de seguridad importante. Se ha descubierto que muchos fondos de criptomonedas han sido retirados masivamente sin el conocimiento de los propietarios, con un valor de hasta varios millones de dólares.
Miles de usuarios acudieron a Twitter para denunciar el robo de sus SOL de monederos calientes conectados, como Phantom, Slope y Trust Wallet. Dado que el ataque aún está en curso, los detalles siguen siendo escasos. Sin embargo, más de 8.000 monederos han sido comprometidos, según los datos obtenidos de los auditores de blockchain OtterSec.
Varias direcciones de Solana han sido vinculadas al ataque en curso, con las carteras en cuestión acumulando millones de tokens de SOL, SPL y otros tokens basados en Solana drenados de carteras desprevenidas. Según los datos obtenidos, más de 8.000 monederos de Solana fueron reportados por SlowMist con 580 millones de dólares robados; este número no muestra signos de detenerse.
El equipo de Solana sigue reuniéndose para averiguar la causa, pero no se han anunciado conclusiones concretas.
Los detalles de la causa del ataque siguen siendo escasos
Por el momento se desconoce la causa exacta del ataque. Sin embargo, los miembros de la comunidad se esfuerzan por rastrear el origen del ataque. Sin embargo, lo que está claro es que el hackeo parece haber afectado sobre todo a los usuarios de monederos móviles, ya que el atacante consiguió de algún modo firmar transacciones en nombre de los usuarios y propietarios de los monederos. Esto sugiere que podría haber un servicio de terceros que podría haber sido comprometido en un ataque a la cadena de suministro.
El exploit de clave privada hizo que el hacker robara tokens nativos de SOL y SPL, la mayoría de los cuales habían estado inactivos durante más de seis meses, siendo los usuarios de los monederos Phantom y Slope los más afectados.
https://twitter.com/0xfoobar/status/1554627762807349249?s=20&t=R4UDfweZ2aOaDoCkwNJZ4A
El usuario de Twitter foobar arrojó algo de luz sobre la metodología utilizada por los atacantes, afirmando que, si bien se desconocía la causa del exploit, podría ser el resultado de un ataque a la cadena de suministro de dependencia ascendente. También afirmó que la revocación de las autorizaciones previas no ayudaría a garantizar la seguridad de los fondos, y añadió que la única opción viable era trasladar los fondos a un monedero fuera de línea.
Sin embargo, supongamos que un monedero físico no es una opción. En ese caso, los usuarios también pueden trasladar sus activos a un exchange centralizado fiable por el momento.
La comunidad de Solana reacciona
Mientras que las partes interesadas están investigando el exploit, los usuarios preocupados se dirigieron a los proveedores de wallets para obtener una actualización y claridad sobre el origen del ataque. Phantom proporcionó a los usuarios una actualización en Twitter, afirmando que estaba trabajando para determinar la causa del ataque.
Otros miembros de la comunidad especularon que el exploit podría estar relacionado con el mercado NFT basado en Solana Magic Eden. Sin embargo, este vínculo seguía siendo dudoso mientras el ataque continuaba. Hasta ahora, Magic Eden no ha comentado la situación, pero tuiteó una advertencia, aconsejando a los usuarios que revocaran los permisos de la cartera y movieran los activos a una cartera fría.
