Solana bajo fuego: cómo los validadores están saboteando la red desde adentro

La red de Solana enfrenta un problema silencioso pero devastador. Mientras el ecosistema crece, un grupo de validadores maliciosos ha perfeccionado el arte de los ataques sandwich, extrayendo valor de traders minoristas sin que muchos lo noten.

Los números son alarmantes

Un análisis reciente de investigadores en cadena expuso la magnitud del problema:

• 23 validadores capturados realizando ataques de reordenamiento de transacciones
• 6% de bloques propuestos contenían sandwich attacks dirigidos a retail
• Algunos validadores llegaron a 12.3% de bloques comprometidos
• Más de 222,272 víctimas registradas en ataques amplios
• Extracción estimada: 30K a 60K SOL mensuales (récord de 87K SOL en enero 2025)

Jito, el principal proveedor de block building, respondió baneando otros 15 validadores. Pero aquí viene lo interesante: esto es solo la punta del iceberg.

La evolución del delito en blockchain

Los atacantes evolucionaron. Pasaron de ataques simples en un único slot (fáciles de detectar) a ataques de “sandwich amplio” sofisticados. En estos, el front-running y back-running ocurren en bloques diferentes, lo que confunde a los mecanismos de detección.

Resultado: 93% de los ataques ahora usan esta técnica.

Quiénes pagan el precio

Las víctimas principales:

• Axiom (70% del SOL extraído)
• Bloom y Photon (segundo y tercer lugar)
• Traders de meme coins (más vulnerable por volatilidad)

Algunos ataques causan pérdidas menores a $1, pero algunos alcanzan $10K por transacción. Los atacantes pagan hasta 10 SOL en fees diarios para asegurar su “rentabilidad”.

¿Por qué es un problema para Solana?

Solana se posiciona como la blockchain para traders retail. Pero si el 6% de los bloques están comprometidos, ¿dónde está la ventaja? El DEX activity sigue creciendo, pero la confianza en las transacciones se erosiona.

Lo más preocupante: cualquiera puede convertirse en validador con herramientas de gobernanza limitadas para evitar conductas deshonestas. Algunos validadores aparentemente coordinaron ataques dirigidos a apps específicas.

¿Qué sigue?

Jito intensifica los bans. Solana Foundation necesita reforzar los mecanismos de detección. Pero mientras tanto, meme coin traders y usuarios de DEX sin protección siguen siendo presa fácil.

La lección: en un ecosistema descentralizado, la confianza es tan fuerte como su eslabón más débil.