A carteira de criptomoedas baseada em Solana, Solflare, reforçou seus controles internos de segurança, restringindo o acesso à infraestrutura e as alterações de software após uma série de grandes ataques em toda a indústria cripto.
Resumo
- A Solflare restringiu o acesso à sua infraestrutura e ao seu código após incidentes recentes de segurança em criptomoedas.
- O cofundador Vidor disse que todas as alterações agora exigem múltiplas aprovações, enquanto a equipe pausou novas adições.
- Um incidente de segurança em outubro envolvendo um provedor de staking terceirizado afetou chaves usadas pelo validador da Solflare.
- A Solflare afirmou que nenhum fundo de cliente foi roubado, embora os usuários afetados tenham parado temporariamente de receber recompensas de staking.
- A carteira estendeu o prazo de migração do seu validador para 30 de novembro e prometeu cobrir as recompensas perdidas de 26 de outubro a 1º de novembro.
Em uma declaração de 2 de novembro, o cofundador da Solflare, Vidor, disse que a equipe de desenvolvimento havia entrado em "modo bunker", introduzindo múltiplos requisitos de aprovação e interrompendo novas adições aos seus sistemas.
"Depois do mês que esta indústria acabou de ter, o acesso à nossa infraestrutura e ao nosso código está bloqueado, toda alteração precisa de múltiplas aprovações, e nada novo entra", escreveu Vidor.
Ele reconheceu que as restrições afetariam o cronograma de desenvolvimento da empresa, acrescentando: "Isso nos desacelera e eu estou de acordo com isso."
A Solflare reforça o acesso à infraestrutura e ao código
As mais recentes medidas de segurança da Solflare concentram-se em controlar quem pode acessar seus sistemas e autorizar alterações em seu software.
Sob os novos arranjos, os desenvolvedores devem obter múltiplas aprovações antes de fazer alterações na infraestrutura ou no código. A equipe suspendeu novas adições enquanto as restrições permanecerem em vigor.
O anúncio seguiu-se a uma violação de segurança da Binance em 29 de outubro, envolvendo aproximadamente US$ 6,3 bilhões em ativos de criptomoedas afetados.
Como o crypto.news relatou anteriormente, a investigação preliminar da Binance identificou o laptop de um engenheiro potencialmente comprometido como um possível ponto de entrada.
A exchange disse que os atacantes podem ter obtido acesso à infraestrutura interna usada para autorizar saques de criptomoedas.
Outro incidente recente envolveu registros de clientes da carteira Keystone, que expuseram informações pessoais dos compradores após acesso não autorizado ao site do fabricante da carteira de hardware.
A Keystone afirmou que as chaves privadas e as frases de recuperação permaneceram não afetadas, embora as informações expostas dos clientes tenham criado preocupações adicionais de phishing.
As restrições da Solflare dizem respeito aos seus próprios sistemas operacionais, enquanto sua recente interrupção de staking teve origem em um provedor de serviços externo.
Incidente do validador da Solflare interrompe recompensas de staking
Em 27 de outubro, a Solflare divulgou que seu provedor de staking terceirizado havia relatado um incidente de segurança envolvendo chaves associadas ao validador Solana da carteira.
"Nosso provedor de staking nos notificou sobre um incidente de segurança do lado deles", disse a empresa em seu aviso inicial.
O validador afetado parou de produzir recompensas de staking enquanto o provedor investigava o incidente.
A Solflare explicou que o SOL delegado dos usuários permaneceu em suas contas de stake individuais, que são controladas por suas chaves privadas.
“Seu SOL está seguro”, disse a carteira, acrescentando que “Nenhum fundo de usuário foi tocado.”
A empresa enfatizou que possuir chaves de validador não confere a um operador autoridade para transferir SOL das contas de staking delegado dos clientes.
Dados de monitoramento de blockchain citados pela Unchained mostraram aproximadamente 1,56 milhão de SOL delegados ao validador afetado em 28 de outubro.
O validador havia parado de votar e não estava mais gerando recompensas para esses delegadores.
Uma investigação separada de 29 de outubro pela Bitquery rastreou transferências não autorizadas a partir de chaves associadas a vários validadores da Solana, incluindo o da Solflare.
A empresa de análise de blockchain estimou que o atacante transferiu ativos no valor de aproximadamente US$ 135.000 de cinco validadores.
Suas descobertas distinguiram ativos mantidos por operadores de validadores dos fundos de clientes mantidos em contas de staking delegado.
Solflare estende prazo de migração de staking para 30 de novembro
Após o incidente, a Solflare estabeleceu um validador substituto e começou a orientar os usuários afetados a transferir seu SOL delegado.
A empresa inicialmente definiu 1º de novembro como prazo para usuários que buscavam compensação por recompensas de staking perdidas.
No entanto, seu anúncio mais recente estendeu o prazo de migração para 30 de novembro.
“Agora você tem até 30 de novembro para mover seu stake para o novo validador da Solflare”, disse a carteira aos usuários.
A Solflare confirmou que cobriria as recompensas de staking perdidas entre 26 de outubro e 1º de novembro para os usuários que concluíssem a migração.
A empresa introduziu um processo no aplicativo destinado a ajudar os clientes a mover seu stake para o validador substituto.
Os usuários podem atualizar seu aplicativo Solflare e seguir as instruções de migração para concluir o processo.
As recompensas de staking são retomadas assim que o SOL transferido se torna ativo no novo validador.
O sistema de staking da Solana processa a ativação e a desativação por meio de épocas da rede, o que significa que algumas transferências podem exigir tempo adicional antes de gerar recompensas.
Solflare alerta usuários contra links de migração falsos
Durante seu anúncio de segurança inicial, a Solflare alertou os clientes de que golpistas poderiam explorar a migração de validador para distribuir instruções fraudulentas.
A carteira disse que o processo ocorreria exclusivamente por meio de seu aplicativo oficial.
“A migração só acontecerá por meio do aplicativo Solflare. Nunca enviaremos DM para você nem enviaremos um link”, afirmou a empresa.
O alerta seguiu o incidente do provedor, que exigiu que os usuários trocassem de validadores para restaurar as recompensas de staking.
A resposta da Solflare ocorre em um período em que outras empresas de criptomoedas introduziram restrições de emergência após violações de segurança.
A exchange brasileira Mercado Bitcoin recentemente suspendeu saques de clientes após identificar atividade não autorizada envolvendo seus sistemas.
Para os usuários da Solflare, as instruções mais recentes permanecem focadas em concluir a migração de validador por meio do aplicativo da carteira antes de 30 de novembro.
A empresa se comprometeu a cobrir o período especificado de seis dias de recompensas de staking perdidas para os clientes que concluírem esse processo.
