El hackeo de 6,000,000 USD de Solana: Cómo proteger tu plata con el Fondo de Protección de Bitget
El 3 de agosto de 2022 fue un día negro para el mundo cripto. El pánico y el caos invadieron cuando un ataque masivo arrasó con la blockchain en crecimiento de Solana. Se hackearon 8,000 billeteras y se drenaron 6 millones de USD. ¿Qué pasó ese día y cómo podemos evitar que un ataque tan horrible vuelva a ocurrir?
Cuando un sueño de verano se tornó en pesadilla
Solana era una blockchain nueva y en pleno auge. Estaba clasificada entre las 5 principales blockchains por su valor total bloqueado. Era una noche del Solana Summer Camp Hackathon que prometía 5 millones de USD en premios y financiación. Miles de personas celebraban alrededor del mundo el poder "encontrarse con los embajadores del hackathon, formar equipos y aprender a desarrollar en Solana". Todo marchaba sobre ruedas...
A eso de la medianoche del 2 de agosto (UTC), empezaron a circular rumores sobre billeteras de la próspera blockchain de Solana siendo drenadas. Con el aumento de reportes sobre fondos perdidos en redes sociales, el miedo se esparció rápidamente, tiñendo todo el mercado cripto. El miedo causó pánico, el pánico llevó a preguntas y rumores.
¿Fue un ataque selectivo? ¿O se hizo de forma indiscriminada?
¿Cuántas billeteras fueron afectadas?
¿Se va a detener el ataque? ¿Cuándo se detendrá?
¿Un error específico de Solana es el culpable? ¿O cuáles son los factores involucrados?
Se empezaron a difundir rumores a la medianoche del 2 de agosto de que un ataque masivo a Solana estaba ocurriendo.
El caos era desconcertante. Distinguir la verdad en medio del ruido en ese momento no fue tarea fácil. Pero algo empezaba a quedar claro: no se trataba de un contrato inteligente especialmente diseñado para alterar la red o las billeteras en un ataque masivo. Las billeteras afectadas estaban firmando y aprobando transacciones como si fueran los mismos propietarios. La realidad era mucho más preocupante, ya que las claves privadas de miles de billeteras habían sido comprometidas. ¿Solana tenía un error inherente que exponía las claves privadas? Dado que la mayoría de las billeteras hackeadas estaban en celulares, ¿era una vulnerabilidad específica de estos dispositivos? O, como muchas de las billeteras hackeadas eran de Slope, ¿fue un error particular de esa billetera?
Mientras la gente se apresuraba a encontrar la causa de la filtración de claves privadas, al mismo tiempo se descubrió un ataque de malware masivo en Github, dirigido a varios proyectos cripto, convirtiendo esa noche en una pesadilla de verano.
La información sobre el ataque de malware en Github, que ocurrió al mismo tiempo que el hackeo de billeteras de Solana, echó más leña al fuego del caos.
El equipo de Github actuó rápidamente para resolver el problema. Se descubrió que un desarrollador había encontrado una falla en Github y estaba intentando explotarla en una variable de prueba. Ese desarrollador incluso afirmó que podía demostrar que el servidor del ataque le pertenecía y que podía probarlo. Al final, el ataque a Github fue exagerado y no tenía relación con el de Solana. Pero esta coincidencia tan perfecta aumentó el caos y el miedo.
Mientras la comunidad cripto intentaba entender el hackeo de Solana, un individuo heroico se encargó de saturar la red y ralentizar al atacante en un ataque DDOS. La gente en Twitter cripto lo aclamó como "el héroe que necesitamos pero no merecemos".
La masacre lentamente llegó a su fin mientras el sol comenzaba a asomarse sobre el horizonte. Cuando el sol brilló sobre nuestras cabezas, Solana dejó a todos con una promesa: reunir "ingenieros de varios ecosistemas, junto con empresas de auditoría y seguridad, [...] para investigar la causa raíz del incidente".
El cofundador de Solana y CEO de Solana Labs, Anatoly Yakovenko, no tardó en culpar a iOS y Android por el ataque en su cuenta personal de Twitter. Luego, tras una investigación aparentemente más profunda, Solana concluyó que: "parece que las direcciones afectadas fueron creadas, importadas o usadas en algún momento en las aplicaciones móviles de la billetera Slope".
Desde entonces, Slope Finance emitió un comunicado oficial sobre el ataque en su Medium y ofreció una recompensa del 10% del total hackeado con la condición de que el hacker original devuelva el 90% del monto total. Veremos si esa recompensa desesperada sirve de algo.
La Fundación Solana también creó un formulario para recoger información sobre las billeteras comprometidas durante el ataque masivo. Los usuarios afectados deben completar este formulario.
Las consecuencias
Los patrocinadores de Solana, como Chamath Palihapitiya y Andreessen Horowitz, dijeron que Solana podría ser un gran competidor para Ethereum, ya que la primera es superior en velocidad y tarifas. Pero después de este ataque, surge una vieja pregunta: "¿Es más barato y rápido necesariamente mejor cuando eso convierte a la blockchain en un objetivo perfecto para los hackers?"
Aunque el precio de SOL cayó solo un 3% desde que ocurrió la masacre y la actividad se restauró a la normalidad, los usuarios de cripto siguen preocupados por cómo proteger mejor su dinero.
Cómo proteger tu dinero de ataques maliciosos en cripto
Las criptos y DeFi son frecuentemente mencionadas como el futuro de las finanzas por sus defensores, pero no se puede negar que la seguridad sigue siendo un problema tanto para usuarios de cripto como para quienes no lo son. Las regulaciones están comenzando a aplicarse en diversas partes del mundo para proteger mejor a los inversores de cripto. Sin embargo, en esta industria tan desregulada, DYOR (hacer tu propia investigación) y protegerte debe ser lo primero que se te ocurra.
Para los nuevos inversores, es recomendable que lean sobre los diferentes tipos de billeteras cripto acá.
Después del reciente incidente con Solana, muchos usuarios se han volcado a las redes sociales exigiendo que Solana y Slope les devuelvan su dinero. Aunque es doloroso para los usuarios perder su dinero ganado con esfuerzo, también lo es para estos proyectos generar millones de dólares para compensar a sus usuarios de una sola vez. Probablemente por eso Slope tiene esa recompensa en vano.
En lugar de pedirle al atacante que devuelva tu dinero, deberías pensar en un seguro u otros tipos de protecciones que garanticen al 100% mitigar el riesgo de pérdida de dinero. Un ejemplo destacado es el Fondo de Protección de 700 millones de USD de Bitget. Este fondo, que consta de 6,500 BTC, asegurará su valor durante los próximos tres años. Va a cubrir las pérdidas de los usuarios si dicha pérdida no es consecuencia del comportamiento del usuario o la plataforma. En ese caso, el usuario puede contactar a support@bitget.com dentro de los 30 días posteriores al incidente, y el equipo de Bitget realizará una investigación exhaustiva para garantizar la justicia y seguridad para el usuario.
Además, Bitget implementa políticas estrictas de verificación de identidad y AML, y sigue rigurosamente las regulaciones locales de cumplimiento, con el objetivo de fortalecer sus estándares, garantizar la máxima seguridad y mantener una operación regulada.
Para obtener más información sobre el Fondo de Protección de Bitget, dirigite a está página.
