La billetera Phantom está a salvo del ataque a la cadena de suministro de Solana

La billetera Phantom está a salvo, a pesar de las especulaciones de que podría haber sido comprometida como parte de un ataque a la cadena de suministro de Solana. Los usuarios de Solana quedaron expuestos después de que se inyectara código malicioso en una biblioteca Web3 JS para Solana. 

La billetera Phantom anunció que no se vio afectada por el ataque a la cadena de suministro de Solana, que se descubrió en una de las bibliotecas Web3 de código abierto. La billetera no reportó ninguna explotación por su parte, aunque un número desconocido de usuarios podría haberse visto afectado. La propia billetera no utiliza ninguna de las versiones comprometidas. 

Phantom no se ve afectado por esta vulnerabilidad.

Nuestro Equipo de Seguridad confirma que nunca hemos utilizado las versiones explotadas de @solana/web3.js https://t.co/9wHZ4cnwa1

— Phantom (@phantom) December 3, 2024

Los desarrolladores y usuarios de Solana pueden haber estado expuestos a dos versiones maliciosas de web3.js, 1.95.6 y 1.96.7. La versión anterior es segura, al igual que una actualización a la versión 1.95.8.

El ataque se detectó el 2 de diciembre y afectó a aplicaciones, bots y servicios custodios. La biblioteca, muy utilizada, contenía código que solicitaba y transmitía claves privadas, comprometiendo así las billeteras de los usuarios. 

Según los registros de la firma de desarrollo Anza, la cuenta estuvo expuesta durante unas 5 horas el 2 de diciembre, lo que limitó el número de descargas potenciales durante esa ventana de tiempo. 

Las versiones sospechosas se retiraron inmediatamente, pero las aplicaciones y proyectos pueden tener sus multisig u otras credenciales expuestas.

Por ahora, no hay datos sobre ninguna aplicación o cuenta importante de Solana que haya cambiado sus billeteras o almacenamiento. La última transacción a la billetera del explotador fue del 3 de diciembre, lo que sugiere aún más que la explotación afectó a un número limitado de usuarios. 

Mientras tanto, una de las billeteras identificadas está moviendo fondos a una nueva cuenta con un alto saldo de SOL y otros activos, incluido Jupiter (JUP). La nueva cuenta ha sido identificada como una billetera de alto saldo por Nansen. Ninguno de los productos del hackeo se ha negociado ni disfrazado, como ha ocurrido con otros hackeos.

Ganancias limitadas de billeteras de Solana drenadas en explotar  

Aunque de gran alcance, el ataque no pareció afectar a billeteras de alto valor. La billetera del explotador retiró alrededor de 160.000 dólares en SOL y nueve tokens valorados en 31.300 dólares. El atacante terminó probando billeteras con miles de millones de solicitudes de transacción, lo que sugiere que puede haber muchas más billeteras afectadas desconocidas. 

Una de las razones del botín limitado de la explotación es que la red Solana aún tiene una tasa de fallo de transacciones superior al 35%. Sin embargo, los intentos sugieren que el explotador pudo haber obtenido más claves privadas a través de aplicaciones expuestas. 

El ataque ocurrió a través de un ataque de ingeniería social, que permitió a los actores maliciosos acceder al depósito de la biblioteca web3.js. Según se informa, los desarrolladores del proyecto recibieron un enlace de phishing donde los atacantes solicitaron y obtuvieron acceso. El conjunto de datos malicioso ha sido fueron señaladas y está disponible para investigadores a través de GitHub.

Los ataques a la cadena de suministro surgieron el año pasado, con Lottie player también utilizado como vector para obtener acceso a las billeteras. Sin embargo, un ataque directo a las claves privadas es un tipo de ataque más raro. En el caso de las aplicaciones de Solana, el explotador logró obtener claves privadas ya que algunas aplicaciones también requerían la misma información con fines legítimos.

Aunque la mayoría de las aplicaciones de Solana han demostrado ser seguras, la reciente afluencia de nuevos usuarios minoristas está exponiendo algunas de las vulnerabilidades potenciales. 

La responsabilidad de las dependencias de código y su uso recae en los proyectos. Con la construcción rápida, la biblioteca web3.js se ha descargado entre 350.000 y 400.000 veces en una semana, lo que lleva a una exposición potencial más amplia. 

Los ataques a billeteras de Solana son un riesgo clave

Los drenadores de Solana se están volviendo más activos, y una de las pocas cosas que evita explotaciones mayores es el hecho de que la mayoría de las billeteras aún contienen menos de 1 SOL. 

Uno de los riesgos es que una vez expuesto a un drenador, una billetera de Solana está siempre en riesgo. Las billeteras de Solana tampoco pueden revocar sus permisos como en Ethereum. 

La red Solana aún no está tan explotada como Ethereum, pero tiene una prevalencia de ataques contra billeteras personales. Uno de los vectores incluye Telegram, que se puede conectar a una billetera de Solana para uso de bots o un comercio más fácil. 

Usar las mismas credenciales de Telegram también significa que la billetera puede estar expuesta y vaciada por aplicaciones maliciosas. El mejor enfoque es utilizar una billetera dedicada para el almacenamiento y otra para tareas Web3.