Solflare, proveedor de una wallet de Solana, ha suspendido las recompensas de staking en su validador tras un incidente de seguridad que involucra a un operador de staking externo, afectando alrededor de 1,6 millones de SOL delegados al servicio.

En un anuncio publicado en X (Twitter) el 27 de octubre, Solflare confirmó que el incidente afectó claves de validador custodiadas por un proveedor externo, dejando al validador de la compañía imposibilitado para generar recompensas. El operador externo investiga el compromiso, mientras Solflare prepara la migración de las delegaciones afectadas a un validador de reemplazo.

Solflare subrayó que los fondos de los clientes permanecen seguros, sin pérdidas reportadas ni transferencias no autorizadas de las cuentas de staking de los usuarios. Según la compañía, la interrupción afecta la generación de recompensas, no la propiedad ni la custodia del SOL subyacente.

Incidente de claves de validador interrumpe las operaciones de staking

El proveedor afectado gestiona claves vinculadas a la infraestructura de validadores de Solflare, que procesa transacciones y participa en el consenso de proof-of-stake de Solana. El incidente de seguridad impidió que el validador cumpliera con sus funciones habituales de generación de recompensas.

Solflare no ha identificado al proveedor, ni ha revelado cómo fueron comprometidas las claves, ni confirmado si un atacante las utilizó para realizar operaciones no autorizadas, ni especificado el momento exacto del incidente.

Datos del proveedor de analítica de validadores Rated muestran aproximadamente 1,6 millones de SOL delegados al validador de Solflare, lo que sitúa una cantidad considerable de stake delegado bajo la operación de generación de recompensas afectada.

A diferencia de los servicios de staking custodial, el mecanismo de delegación nativo de Solana mantiene los tokens en cuentas de staking controladas por sus dueños. Los operadores de validadores no pueden retirar el principal con sus claves de firma del validador. Como resultado, la infraestructura afectada no puede transferir directamente el SOL delegado de los usuarios, aunque su incapacidad de operar con normalidad interrumpe las recompensas hasta que esas posiciones se trasladen a un validador operativo.

Plan de migración y compensación en desarrollo

Solflare está estableciendo un validador de reemplazo y desarrollando una actualización de la aplicación para guiar a los usuarios en la transferencia de sus delegaciones. Los clientes afectados no necesitan tomar medidas inmediatas. Cuando la aplicación actualizada esté disponible, los usuarios podrán completar la migración mediante un proceso oficial dentro de la app.

Las recompensas de staking permanecerán suspendidas hasta que el SOL delegado se active en el validador de reemplazo. Solflare también está desarrollando un plan de compensación para los usuarios que completen la migración, aunque la compañía no ha revelado el monto de pago propuesto, el método de cálculo ni el calendario de distribución.

El proveedor de la wallet enfatizó que las instrucciones de migración aparecerán exclusivamente dentro de la aplicación de Solflare. Su equipo no enviará mensajes privados ni enlaces externos solicitando conexiones de wallet, frases de recuperación ni aprobaciones de transacciones. La advertencia refleja un patrón recurrente en la seguridad de las criptomonedas, en el que impostores aprovechan las interrupciones del servicio para hacerse pasar por personal de soporte y solicitar frases de recuperación o aprobaciones de transacciones a los usuarios.

El incidente sigue a otras brechas en la infraestructura cripto

La interrupción se produce tras varios incidentes de seguridad recientes que involucran a proveedores de servicios externos e infraestructura de criptomonedas. El 1 de octubre, MetaMask retiró sus validadores de Lido después de un incidente de seguridad que afectó su infraestructura de staking, iniciando retiros precautorios de validadores mientras mantenía que las credenciales de retiro de los clientes no habían sido comprometidas.

El 27 de octubre, Coinbase reveló un incidente de seguridad separado con un tercero que involucraba al proveedor de analítica Amplitude. Esa exposición afectó información de contacto limitada de clientes y no operaciones de staking, y Coinbase confirmó que sus sistemas internos y los activos de los clientes no resultaron afectados.

Los incidentes involucraron sistemas distintos y consecuencias operativas diferentes. La interrupción inmediata de Solflare se limita al rendimiento del validador y a las recompensas de staking perdidas, con el principal delegado permaneciendo bajo control del cliente. Un elemento común en estos episodios es la dependencia de proveedores externos para operaciones críticas, lo que subraya el riesgo de terceros como un tema recurrente en la seguridad de la infraestructura de criptomonedas.

Solflare no ha anunciado una fecha de lanzamiento para su actualización de migración guiada ni ha finalizado los términos de compensación. La investigación del proveedor continúa en curso, y los delegadores afectados esperan la activación del nuevo validador para que las recompensas puedan reanudarse.

Fuente: Crypto Adventure