El robo de 6 millones de dólares en Solana: Cómo proteger tu dinero con el Fondo de Protección de Bitget
El 3 de agosto de 2022 fue un día oscuro para el mundo cripto. El pánico y el caos se desataron cuando un ataque masivo sacudió la creciente blockchain Solana. Un total de 8,000 monederos fueron comprometidos y se drenaron 6 millones de dólares. ¿Qué sucedió ese día y cómo podríamos evitar que se repita un ataque tan terrible?
Cuando un sueño de verano se volvió una pesadilla
Solana era una blockchain nueva y próspera. Fue clasificada entre las 5 principales blockchain por valor total bloqueado. Era una noche en el Hackathon del campamento de verano de Solana, que prometía 5 millones de dólares en premios y financiación. Miles de personas se alegraron en todo el mundo por “conocer a los creadores del hackathon, encontrar compañeros de equipo y aprender sobre el desarrollo en Solana”. Todo iba bien...
Aproximadamente a medianoche del 2 de agosto (UTC), comenzaron a circular rumores sobre el vaciado de monederos en la creciente blockchain Solana. A medida que más y más personas acudían a las redes sociales para denunciar la pérdida de sus fondos, el miedo se fue extendiendo rápidamente por todo el mercado cripto. El miedo provocó pánico, el pánico provocó preguntas y rumores.
¿Se trata de un ataque selectivo? ¿O se hace de forma indiscriminada?
¿Cuántos monederos se han visto afectados?
¿Se detendrá el ataque? ¿Cuándo terminará?
¿Es un error específico de Solana lo que lo causa? ¿O cuáles son los factores que contribuyen a ello?
A medianoche del 2 de agosto comenzaron a difundirse rumores de que se estaba produciendo un ataque generalizado contra Solana.
El alboroto era desconcertante. En aquel momento, distinguir la verdad del ruido no era tarea fácil. Pero una cosa estaba quedando muy clara: No se trataba de un contrato inteligente diseñado específicamente para alterar la red o los monederos con el fin de llevar a cabo un ataque masivo; los monederos afectados estaban firmando y aprobando transacciones como si fueran sus propios propietarios. La realidad era mucho más preocupante, ya que miles de claves privadas de monederos se vieron comprometidas. ¿Solana tenía un error que revelaba las claves privadas? Dado que la mayoría de los monederos comprometidos se encontraban en dispositivos móviles, ¿se trataba de una vulnerabilidad específica de estos dispositivos? O, dado que muchos monederos comprometidos eran de Slope, ¿se trataba de un error de un monedero concreto?
Mientras la gente se apresuraba a encontrar la causa de la filtración de las claves privadas, se descubrió al mismo tiempo un ataque de malware generalizado en Github, dirigido a muchos proyectos relacionados con las criptomonedas, lo que volvió esa noche en una pesadilla en pleno verano.
La información sobre el ataque de malware a Github, que se produjo simultáneamente al hackeo del monedero Solana, echó más leña al fuego del caos.
El equipo de Github se apresuró en intervenir y resolver el problema. Resultó que un desarrollador había encontrado un problema con Github y estaba intentando probarlo en una variable. Ese desarrollador incluso afirmó que podía demostrar que el servidor del ataque era suyo y que podía probarlo. Al final, el ataque a Github se exageró y no tuvo nada que ver con el de Solana. Pero hablando de una sincronización perfecta, sin duda contribuyó al caos y al miedo.
Mientras la comunidad cripto se apresuraba por entender el hackeo de Solana, un héroe anónimo se encargó de saturar la red y ralentizar al atacante mediante un ataque DDOS. La gente en Twitter dedicada a las criptomonedas lo aclamó como “el héroe que necesitamos, pero que no merecemos”.
La masacre llegó lentamente a su fin mientras el sol asomaba por el horizonte. Cuando el sol brillaba con fuerza sobre nuestras cabezas, Solana se despidió de todos con la promesa de reunir “a ingenieros de varios ecosistemas, junto con empresas de auditoría y seguridad, [...] para investigar la causa raíz del incidente”.
El cofundador de Solana y CEO de Solana Labs, Anatoly Yakovenko, fue rápido en responsabilizar a iOS y Android por el ataque a su cuenta personal de Twitter. Tras una investigación aparentemente más exhaustiva, Solana concluyó que: “Parece que las direcciones afectadas se crearon, importaron o usaron en algún momento en las aplicaciones del monedero móvil Slope.”
Desde ese momento, Slope Finance emitió un comunicado oficial sobre el ataque en su Medium y ha ofrecido una recompensa del 10% del importe total hackeado, con la condición de que el hacker devuelva el 90% del importe total hackeado. Si esa recompensa desesperada será efectiva, ya lo veremos.
La Fundación Solana también creó un formulario para recopilar información sobre los monederos comprometidos durante el ataque masivo. Los usuarios afectados debían completar el formulario que encontrarán aquí.
Las secuelas
Los partidarios de Solana, como Chamath Palihapitiya y Andreessen Horowitz, afirmaron que Solana podría ser un gran rival para Ethereum, ya que la primera es superior en velocidad y comisiones. Pero tras este ataque, surge una pregunta recurrente: “¿Es más barato y rápido necesariamente mejor cuando eso convierte a la blockchain en un objetivo perfecto para los hackers informáticos?”.
Aunque el precio de SOL solo ha bajado un 3% desde que se produjo el ataque y la actividad ha vuelto a la normalidad, los usuarios de criptomonedas siguen preocupados por cómo proteger mejor su dinero.
Cómo proteger tu dinero de ataques maliciosos relacionados con las criptomonedas
Muchos defensores de las criptomonedas y las finanzas descentralizadas (DeFi) las consideran el futuro de las finanzas, pero no se puede negar que la seguridad sigue siendo un problema tanto para los usuarios de criptomonedas como para los que no lo son. Se están comenzando a implementar regulaciones en diferentes partes del mundo para proteger mejor a los inversores de criptomonedas. Sin embargo, en este sector tan salvaje, lo primero que debe venir a la mente es hacer nuestra propia investigación (DYOR, por sus siglas en inglés) y protegerse.
Si eres un inversor nuevo, te recomendamos que leas sobre los diferentes tipos de monederos cripto aquí.
Tras el reciente incidente de Solana, muchos usuarios han acudido a las redes sociales para exigir a Solana y Slope que les devuelvan su dinero. Si bien es difícil para los usuarios perder el dinero que tanto les ha costado ganar, también es difícil para estos proyectos generar millones de dólares para compensar a sus usuarios de una sola vez. Probablemente por eso Slope tiene esa recompensa en vano.
En lugar de decirle al atacante que te devuelva el dinero, deberías pensar en un seguro u otro tipo de protección que garantice al 100% la mitigación del riesgo de pérdida de dinero. El Fondo de Protección de 700 millones de dólares de Bitget es un ejemplo notable. El fondo, que consta de 6,500 BTC, tendrá su valor garantizado durante los próximos 3 años. Cubrirá las pérdidas de los usuarios si dichas pérdidas no son consecuencia del comportamiento del usuario o de la plataforma. En ese caso, el usuario puede ponerse en contacto con support@bitget.com en un plazo de 30 días a partir del incidente, y el equipo de Bitget llevará a cabo una investigación exhaustiva para garantizar la imparcialidad y la seguridad del usuario.
Además, Bitget implementa estrictas políticas de verificación de identidad y AML, y sigue rigurosamente las regulaciones locales de cumplimiento, con el objetivo de reforzar sus estándares, establecer la máxima seguridad y mantener una operación regulada.
Para obtener más información sobre el Fondo de Protección de Bitget, visita esta página.
