Aparece una sofisticada estafa de phishing en la cartera de Solana: se roban permisos de Owner y 3 millones de dólares quedan fuera de control al instante

Recientemente vi un caso que me puso los pelos de punta.

Un usuario se dio cuenta de que algo no iba bien con su cartera de Solana: los registros de autorizaciones eran muy extraños y, aunque intentó revocarlos, no pudo. Lo más aterrador es que, tras consultar los datos en la cadena, descubrió que los permisos de Owner de la cuenta ya habían sido transferidos a una dirección desconocida que empezaba por “GKJBEL”.

¿El resultado? Más de 3 millones de dólares en activos fueron sustraídos directamente. Además, había unos 2 millones de dólares bloqueados en un protocolo DeFi, completamente inaccesibles. Por suerte, las plataformas implicadas intervinieron para ayudar y lograron recuperar esa parte del dinero.

La víctima intentó transferir fondos por sí misma para probar los permisos, pero todas las operaciones fallaron. Este método es prácticamente idéntico al ataque de “multifirma maliciosa” muy común en el ecosistema de TRON.

La clave es la siguiente: esto no es un simple “robo de autorización”. El atacante sustituyó directamente el permiso central: el de Owner. Es decir, puedes ver los activos en la cartera, pero no puedes hacer absolutamente nada con ellos. ¿Quieres transferir? Imposible. ¿Revocar autorizaciones? Tampoco. ¿Mover tus tokens en DeFi? Ni hablar.

El dinero queda bloqueado y solo puedes mirar impotente cómo ocurre todo.