Se perdieron las llaves, pero los tokens siguen ahí. Probablemente sea hoy la «mejor noticia dentro de lo malo» para la comunidad de Solana.
Solflare publicó esta mañana (alrededor de las 07:26, hora de Pekín) que su proveedor de servicios de staking le notificó un incidente de seguridad que afectó a las claves que custodia para los validadores de Solflare. El proveedor sigue investigando. Como resultado, los validadores de Solflare ya no generan recompensas de staking por ahora.
Según los datos de seguimiento de validadores citados por The Defiant, este nodo tiene delegados alrededor de 1,56 millones de $SOL.
La afirmación clave oficial: los $SOL delegados permanecen en la cuenta de staking del propio usuario y están controlados únicamente por su clave privada; el protocolo de Solana no permite que los validadores, ni nadie que obtenga las claves de un validador, mueva estos tokens. No se ha tocado ningún fondo de los usuarios. El cofundador Vidor también publicó personalmente: «El equipo de marketing sigue durmiendo; escribí esto yo mismo»: el operador del validador perdió el control de las claves, pero las claves del validador no pueden acceder al staking delegado.
Qué hacer ahora:
Solflare tiene que cambiar a un nuevo validador, así que también hay que migrar el staking de los usuarios. Por ahora no hace falta hacer nada. Una futura actualización de la app ofrecerá un proceso guiado de migración. Las recompensas estarán en pausa hasta que el nuevo validador esté activo. El equipo está preparando un plan de compensación para todos los usuarios que completen la migración.
Mi opinión:
Este incidente deja muy clara la estructura del staking delegado: delegas el voto y compartes las recompensas, pero no cedes la propiedad de tus monedas. En el peor de los casos, dejarás de ganar recompensas durante unos días; no perderás tu dinero.
Pero todavía no se ha explicado quién prestaba el servicio de staking ni cómo se filtraron las claves. La marca de la billetera y el operador de los nodos subyacentes son cosas distintas; este riesgo de externalización suele pasar desapercibido.
Lo más importante que debes recordar: el equipo ha dejado claro que la migración solo se realizará dentro de la app de Solflare. Nunca te contactarán por mensaje privado ni te enviarán enlaces. En los próximos días, es probable que los intentos de phishing con el pretexto de una «migración» o una «compensación» lleguen antes que la compensación.
Esto no constituye asesoramiento de inversión.