Los expertos revisan la causa probable del hackeo

🔹 La Fundación Solana y Phantom culpan a Slope del incidente de hackeo de carteras.

🔹 Los hackers accedieron a frases semilla y claves privadas de los monederos que explotaron.

🔹 Aunque Slope wallet admite que hubo una vulnerabilidad en su producto de monedero, sostiene que no hay pruebas de que los hackers comprometieran su sistema.

🔹 Los usuarios pueden asegurar sus activos digitales utilizando monederos fríos y monederos de autocustodia.

Introducción

El 2 de agosto los hackers robaron millones de tokens de Solana y otras criptodivisas al explotar la cartera de Solana. Aunque se han llevado a cabo varias investigaciones, no hay una conclusión verificada de lo que ocurrió exactamente. De hecho, las partes implicadas -Fundación Solana, Slope y Phantom- se echan la culpa unas a otras. Sin embargo, los hackers robaron más criptodivisas de los monederos de Phantom que de los de Slope.

Tanto Slope como Phantom proporcionan monederos para teléfonos móviles de criptodivisas para la blockchain de Solana. Por ejemplo, Slope tiene aplicaciones de monedero para Android e iOS. Solscan, el explorador de blockchain para la red Solana, ha proporcionado información adicional sobre el incidente de hackeo de carteras. Produjo estadísticas vitales sobre las cantidades de criptodivisas específicas que los hackers robaron. A modo de ejemplo, Solscan divulgó que el número exacto de criptocarteras que fueron explotadas fue de 10.557, según se refleja en su plataforma.

Fuente: Solscan

También ha dado un valor monetario exacto de las criptomonedas que los hackers sifonearon de la blockchain de Solana. Han mostrado estos datos en el siguiente gráfico.

Fuente: Solscan

Además, Solscan ha proporcionado la distribución de los tokens robados en términos de porcentajes, como se muestra en el siguiente gráfico circular.

Fuente: Solscan

Este gráfico circular muestra, por ejemplo, que el 44,7% de las criptodivisas robadas eran USDC mientras que el 26,4% eran tokens SOL. Además, Solscan proporciona las direcciones específicas de los monederos a los que los hackers transfirieron las criptodivisas robadas.

Fuente: Solscan

La opinión de los expertos sobre lo ocurrido

Por el momento, no hay una explicación verificada de cómo los hackers explotaron los monederos de Solana. Sin embargo, la mayoría de los expertos creen que los hackers extrajeron información importante de los monederos de uno de los servidores del sistema. De hecho, los expertos creen que los piratas informáticos consiguieron las frases iniciales de los monederos y las claves privadas. Esto se debe a que el sistema muestra que los propietarios de los monederos autorizaron la transacción. En este caso, los hackers actuaron como si fueran los verdaderos propietarios de los monederos. Básicamente, los analistas creen que la aplicación de monederos Slope enviaba al servidor frases iniciales sin cifrar, lo que hacía que cualquiera que accediera a ella las obtuviera.

El 15% de los monederos afectados fueron explotados de esta manera. En ocasiones, los investigadores encontraron expuestas las claves privadas de 5.300 direcciones de monederos. Sin embargo, los hackers no vulneraron estos monederos. Mientras tanto, Solana ha informado a las fuerzas del orden sobre el hackeo y el robo de criptodivisas para obtener su ayuda.

La opinión de Solana sobre el incidente de hackeo

Solana cree que el sistema de carteras Slope expuso las claves privadas de los usuarios. Esto se debe a que la mayoría de los monederos hackeados pertenecían a Slope. Además, hubo transacciones entre Slope y los monederos Phantom que fueron hackeados. Por lo tanto, Solana especula que la aplicación del monedero Slope podría haber enviado las claves privadas al registro de eventos de la aplicación en el servicio Sentry. Como resultado, los hackers podrían haber accedido a los servicios de registro de entradas y hacerse con las claves privadas de los usuarios afectados. Comentando su infraestructura, Solana dijo: "Esto no parece ser un error con el código del núcleo de Solana, sino en el software utilizado por varias carteras de software populares entre los usuarios de la red".

Solana ha instado a todos los titulares de monederos a "crear un nuevo y único monedero de frase semilla, y transferir todos los activos a este nuevo monedero." En definitiva, Solana culpa al sistema de monederos Slope del incidente de hackeo. De hecho, Slope es una extensión del navegador y un sistema de aplicación de monedero utilizado para enviar y recibir criptodivisas.

La visión de Phantom sobre el hackeo del monedero de Solana