A carteira Solana Solflare bloqueou os sistemas internos e suspendeu novas alterações de código após uma onda de ataques de grande repercussão contra o setor cripto, colocando sua equipe de engenharia no que o cofundador Dmitry “Vidor” chamou de “modo bunker”. Em uma publicação de 2 de novembro, Vidor disse que a empresa bloqueou o acesso à infraestrutura e ao código-fonte, exige várias aprovações para qualquer alteração e suspendeu novas implantações. “Depois do mês que este setor acabou de ter, o acesso à nossa infraestrutura e ao nosso código está bloqueado, cada alteração precisa de várias aprovações e nada novo entra”, escreveu, acrescentando sem rodeios: “Isso nos atrasa, e estou bem com isso.” As medidas visam reforçar os controles sobre quem pode acessar os sistemas da Solflare e autorizar alterações neles. A iniciativa vem após vários incidentes recentes que abalaram o setor. Em 29 de outubro, a Binance revelou uma grande violação de segurança que afetou cerca de US$ 6,3 bilhões em ativos; a investigação preliminar da Binance apontou que um notebook de um engenheiro possivelmente comprometido teria servido como ponto de entrada e informou que os invasores acessaram a infraestrutura usada para autorizar saques. Na mesma época, a Keystone — fabricante de carteiras de hardware — sofreu um acesso não autorizado ao seu site, que expôs registros de clientes (a Keystone afirma que chaves privadas e frases de recuperação não foram vazadas, mas a exposição de dados levantou preocupações com phishing). O problema operacional imediato da Solflare teve origem em um provedor terceirizado de staking. Em 27 de outubro, o provedor relatou um incidente de segurança que afetou chaves vinculadas ao validador Solana da Solflare. O validador parou de gerar recompensas enquanto o provedor investigava, embora a Solflare tenha ressaltado que os SOL delegados pelos usuários permaneceram em suas respectivas contas de staking e que “Seus SOL estão seguros. Nenhum fundo de usuário foi afetado.” A empresa enfatizou que as chaves dos operadores do validador não permitem transferências das contas delegadas pelos usuários. Dados de monitoramento da blockchain citados pelo Unchained indicavam que cerca de 1,56 milhão de SOL estavam delegados ao validador afetado em 28 de outubro. Separadamente, a empresa de análise Bitquery rastreou transferências não autorizadas de chaves associadas a vários validadores Solana (incluindo alguns vinculados à Solflare), estimando que cerca de US$ 135.000 em ativos foram transferidos de cinco validadores — distinguindo, porém, os fundos dos operadores dos saldos de staking delegados pelos usuários. Para resolver o problema, a Solflare colocou em funcionamento um validador substituto e começou a orientar os usuários a migrarem seus SOL delegados. Inicialmente, estabeleceu o prazo de 1º de novembro para que os usuários se qualificassem para receber compensação pelas recompensas de staking não recebidas, mas depois prorrogou o prazo de migração até 30 de novembro. A Solflare afirma que cobrirá as recompensas de staking não recebidas entre 26 de outubro e 1º de novembro para os usuários que concluírem a migração no aplicativo. A empresa disponibilizou um fluxo de migração no aplicativo e recomendou que os usuários atualizassem o app Solflare e transferissem seus valores em staking para lá; também alertou que as instruções de migração serão fornecidas apenas pelo aplicativo oficial e recomendou cautela com mensagens diretas, links e tentativas de phishing. A resposta da Solflare faz parte de uma tendência mais ampla no setor de bloqueios emergenciais após ataques: por exemplo, a brasileira Mercado Bitcoin suspendeu os saques após detectar atividade não autorizada. Para os usuários da Solflare, as medidas imediatas são claras: atualizar o aplicativo da carteira, concluir a migração do validador pelo aplicativo até 30 de novembro para retomar o staking e solicitar as recompensas não recebidas cobertas, e seguir apenas os canais oficiais da Solflare para evitar golpes. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news