El proveedor de servicios de monedero Web3 para Solana, Slope, ha sido identificado como el responsable de la reciente pérdida de fondos masiva en el ecosistema.
De acuerdo con es.beincrypto, así lo dio a conocer vía Twitter Solana Status. La cual publicó que luego de la correspondiente investigación, llegaron a la conclusión que las direcciones afectadas fueron las creadas o importadas en algún momento en la aplicación móvil de Slope.
Los desarrolladores de Solana afirmaron sobre esto que “la información de las llaves privadas fue transmitida involuntariamente a un servicio de monitorización de aplicaciones”. A la vez que aseguraron que no hay evidencia de que su protocolo haya sido afectado.
Recordemos que en los primeros reportes se pensaba que los monederos online Slope y Phantom eran el objetivo. Llevando a muchos a pensar que el problema era más amplio e involucraba al protocolo Solana.
After an investigation by developers, ecosystem teams, and security auditors, it appears affected addresses were at one point created, imported, or used in Slope mobile wallet applications. 1/2
— Solana Status (@SolanaStatus) August 3, 2022
Al respeto Sam Bankman-Fried, CEO de FTX, dijo vía Twitter que “este es un buen ejemplo de cómo algo puede ser subestimado. Una dAPP aleatoria se ve comprometida y se culpa a la blockchain subyacente. (Para ser claros, ¡ningún núcleo o infraestructura interna tuvo problemas!) Era solo una aplicación de terceros que algunas personas usaban…)”.
Según Criptonoticias, Slope aseguró que está haciendo investigaciones y auditorías internas y externas con el apoyo de expertos en seguridad, a fin de identificar y rectificar lo ocurrido. Además, recomendaron transferir los fondos a una wallet con nueva frase semilla única.
Tal vez te interese leer: Repunte de futuros de BTC es señal de optimismo según Arcane Research
Los desarrolladores de Phantom, otra billetera que había sido señalada como posible vulnerada tras los primeros informes del ataque, también apuntaron a Slope como detonante de los robos. Pues las billeteras Phantom afectadas eran cuentas importadas de Slope.
Como informó es.cointelegraph, Anatoly Yakovenko, cofundador de Solana, aconsejó a los usuarios regenerar una frase semilla desde un servicio distinto de Slope tan pronto como sea posible.