Proyecto del ecosistema Solana enfrenta un incidente de seguridad interno

Recientemente, un proyecto en el ecosistema de Solana sufrió un incidente de seguridad que resultó en una pérdida de aproximadamente 2 millones de dólares en fondos. Este evento destacó la importancia de la gestión interna del proyecto y el control de permisos.

Proceso del evento

El atacante no era un hacker avanzado, sino que probablemente era un ex-empleado del proyecto. Tenía acceso a la billetera con permisos para crear pares de trading en un DEX. El atacante utilizó un préstamo relámpago para llenar todos los grupos de tokens que no alcanzaban los estándares para ser listados. Normalmente, una vez que estos grupos de tokens alcanzan los estándares, el SOL que se transfiere debería ir a la billetera con permisos. Sin embargo, el atacante retiró el SOL transferido durante este proceso, lo que provocó que estos tokens no pudieran ser listados a tiempo.

Situación de pérdidas de fondos

Este ataque afectó principalmente a los pools de tokens que aún no estaban completamente llenos. Los usuarios que ya habían comprado estos tokens antes del ataque perdieron su SOL invertido. Los pools de tokens que ya están en línea en el DEX pueden no verse afectados.

Análisis de causas

1. La gestión de permisos del equipo del proyecto presenta vulnerabilidades, se ha filtrado la clave privada de la cuenta clave.
2. Es posible que el atacante haya sido responsable de llenar el grupo de tokens, por lo que tiene los permisos correspondientes.
3. El proyecto puede permitir a los empleados utilizar fondos del proyecto para operar con el fin de iniciar rápidamente y generar interés.

Lecciones aprendidas

1. El equipo del proyecto debe gestionar cuidadosamente los permisos, especialmente en cuentas clave que involucren operaciones de fondos.
2. No se debe depender en exceso de una sola persona o cuenta para llevar a cabo operaciones importantes.
3. Al buscar un desarrollo rápido, es necesario equilibrar las consideraciones de seguridad.
4. Al iniciar un nuevo proyecto, es necesario considerar la liquidez inicial y el interés, pero debe hacerse de manera segura.

Este evento recuerda una vez más la importancia de la gestión interna, el control de permisos y las medidas de seguridad en los proyectos de criptomonedas. A medida que la industria avanza, los equipos de proyecto deben seguir mejorando su arquitectura de seguridad para prevenir diversos riesgos potenciales.