En los últimos días, han surgido múltiples denuncias de usuarios de Solana que compraron tokens, solo para descubrir que estos no aparecen en el saldo de sus billeteras. Según los informes, los estafadores han encontrado una nueva técnica para realizar rug-pulls en la blockchain de Solana. Aprovechando una extensión de token integrada que les permite quemar tokens de los usuarios segundos después de su compra.
Slorg, miembro del Core Working Group de Jupiter, ha alertado sobre esta situación, explicando cómo los estafadores están utilizando una extensión de token en Solana para eliminar criptoactivos de sus víctimas de manera discreta. En una publicación del 3 de septiembre en X, Slorg describió un caso en el que un usuario compró un token, vio que la transacción se había completado en el historial de su billetera, pero los tokens nunca aparecieron.
Este tipo de estafa utiliza la extensión «Delegado Permanente» del estándar de Token 2022 de Solana. Esta característica, aunque destinada a casos de uso legítimos, como la recuperación de tokens transferidos por error o la gestión de pagos automáticos, también otorga a los delegados privilegios sin restricciones sobre las cuentas de tokens. Esto significa que pueden quemar o transferir tokens sin limitación, una funcionalidad que ha sido explotada por los estafadores.
Según PeckShield, un proveedor de seguridad en blockchain, esta extensión representa una «espada de doble filo» ya que, aunque tiene aplicaciones legítimas, también puede ser abusada para realizar actividades maliciosas.
Slorg ofreció varias explicaciones sobre por qué un estafador podría querer quemar los tokens de las víctimas. Una de las razones mencionadas es generar caos y confusión en la comunidad, una especie de «broma cruel» para los estafadores que disfrutan viendo el desorden. Otra razón podría ser reducir el suministro flotante de un token.
Cuando los tokens de los usuarios son quemados, se reduce la cantidad de tokens en circulación. Esto podría evitar que el precio del token disminuya si los estafadores poseen la mayor parte del suministro inicial. En tales escenarios, los estafadores no necesitan grandes ganancias para que sus acciones sean rentables. «He observado a un solo estafador que estaba lanzando token tras token, ganando entre 50 y 100 dólares cada vez, pero con 50 transacciones al día, estaba generando miles de dólares semanalmente», explicó Slorg.
Los expertos de seguridad en blockchain, Beosin y PeckShield, también compartieron teorías similares. PeckShield especula que los estafadores podrían estar intentando manipular la tokenómica de la criptomoneda, ya que la quema de tokens permite alterar el suministro circulante. Por otro lado, Beosin sugiere que los estafadores podrían estar utilizando esta táctica para engañar a los usuarios. Haciendo parecer que la circulación de un token se ha mantenido constante, cuando en realidad están destruyendo los tokens de otros usuarios para inflar artificialmente el precio del token.
Por ejemplo, al quemar los tokens de otros, los estafadores podrían aumentar el precio del token y obtener beneficios a través de algún protocolo DeFi relacionado. Este tipo de manipulación puede ser devastadora para los inversores desprevenidos.
Ante estas nuevas tácticas de estafa, Slorg destacó la importancia de la diligencia debida al interactuar con cualquier token en la blockchain de Solana. Jupiter y RugCheck, dos entidades de seguridad, han implementado indicadores para alertar a los usuarios cuando la extensión «Delegado Permanente» está activada.
Es fundamental que los usuarios de Solana y de otras blockchains se tomen el tiempo para investigar cualquier token antes de realizar transacciones. Seguir procedimientos de verificación rigurosos y estar al tanto de las características de seguridad de los tokens puede ayudar a prevenir pérdidas financieras significativas.
Otros usuarios también han reportado experiencias similares recientemente. Lo que subraya la necesidad de estar siempre alerta y mantener una estrategia de seguridad sólida al manejar criptoactivos.