Predicción de Solana: 1,56 millones de SOL deben mudarse tras el incidente de validadores

En Solana, unas monedas en staking tienen que mudarse aunque no se ha robado ni una sola. Según datos que cita el medio especializado Unchained, el 28 de octubre había alrededor de 1,56 millones de SOL delegados al validador de la wallet Solflare, que ha dejado de generar recompensas tras un incidente con claves en un proveedor de servicios de staking. Solflare ha ampliado ahora hasta el 30 de noviembre el plazo para cambiar a un nuevo validador, y el precio de SOL se situaba en 92,99 dólares el martes por la noche, 3 de noviembre.

Lo que está acreditado: el 26 y el 27 de octubre, desconocidos utilizaron claves operativas de cinco validadores de Solana y, según los cálculos de la firma de análisis Bitquery, retiraron activos por valor de unos 135.000 dólares; los saldos delegados de los usuarios no se vieron afectados. Nuestra valoración figura más abajo. Para el precio, el incidente es una nota al margen. Para quien hace staking de SOL, es un recordatorio de que la elección del validador conlleva un riesgo propio.

Hacia dónde puede apuntar el precio en un horizonte de meses lo analiza nuestra predicción de Solana. Aquí se trata de los próximos días y semanas: qué ocurrió exactamente con los validadores, por qué pueden dejar de llegar ingresos por staking sin que se pierda ninguna moneda, qué niveles del gráfico cuentan ahora y qué deben tener en cuenta a efectos fiscales los inversores en Alemania al trasladar su delegación.

Incidente de validadores en Solana: qué ocurrió el 26 y el 27 de octubre

Un validador es un ordenador que produce nuevos bloques de la blockchain de Solana, verifica los bloques de otros y sostiene el consenso con su voto. Por cada voto paga una pequeña comisión desde una cuenta propia, la llamada cuenta de voto. Quien opera un validador gestiona para ello varias claves: una para la identidad de la máquina, otra para votar y otra con la que se pueden retirar fondos de la cuenta de voto.

Precisamente esas claves operativas eran el objetivo. Según un análisis de Bitquery del 29 de octubre, del que informa Coinpaper, el atacante utilizó claves de cinco validadores, entre ellos los de Solflare, Blockdaemon y Astraeus. El 27 de octubre, cuatro validadores dejaron de votar a la vez. En tres minutos, activos por valor de unos 1.188 SOL fluyeron a una única wallet; Bitquery cifra el total en 1.343 SOL. La mayor parte correspondía a 637 JitoSOL, un token de staking líquido que Bitquery valora en unos 833 SOL.

El rastro del dinero muestra lo profesional que fue la salida. El atacante cambió los JitoSOL por SOL, llevó los activos a la blockchain de Ethereum a través de los servicios Bridgers y Chainflip y el 28 de octubre depositó unos 57 ETH en el mezclador Tornado Cash. Según Bitquery, los primeros depósitos allí se produjeron menos de nueve minutos después de la primera retirada a través del puente.

Sobre la causa, Blockdaemon publicó el 30 de octubre una actualización de su análisis forense. Según la versión de Coinpaper, las claves databan de 2020 a 2022 y estaban guardadas como copia local en el dispositivo corporativo de un antiguo empleado; la empresa no encontró indicios de una intrusión en su infraestructura de validadores actual. Cómo obtuvo el atacante esa copia no está aclarado por ahora.

El staking delegado, explicado: por qué los SOL en staking no han desaparecido

Quien hace staking de SOL a través de una wallet no entrega las monedas al validador. Los SOL permanecen en una cuenta de stake propia de la que solo dispone el titular con su clave privada. Delegar significa únicamente que la cuenta de stake apunta a un validador concreto y le otorga peso de voto. A cambio, el titular recibe una parte de las recompensas que el validador gana en cada época. En Solana, una época dura unos dos días.

Con las claves del validador, por tanto, no se puede vaciar una cuenta de stake. Solflare lo expresó así en X el 27 de octubre: «Your SOL is safe» (tus SOL están a salvo), y añadió que los fondos de los usuarios no se habían tocado. Bitquery tampoco encontró indicios de que saliera dinero de las cuentas de stake de clientes hacia las wallets del atacante. Lo que el atacante pudo vaciar fueron las cuentas de los propios operadores, entre ellas las cuentas de voto con las que se pagan las comisiones por votar.

Ahí reside precisamente el perjuicio para los delegadores. Un validador con la cuenta de voto vacía ya no puede votar, y quien no vota no gana recompensas. Los SOL en staking se conservan íntegramente; simplemente no rinden nada mientras estén delegados a ese validador. Un resumen de los debates entre validadores elaborado por el operador Chainflow afirma además que el atacante pudo cambiar la autoridad de retirada de los validadores afectados; en ese caso, un validador no puede seguir funcionando sin más con claves nuevas. No hemos encontrado este punto confirmado por una fuente primaria, pero explicaría por qué Solflare pone en marcha un validador completamente nuevo.

1,56 millones de SOL sin rendimiento: Solflare amplía el traslado hasta el 30 de noviembre

Solflare ha configurado un validador de sustitución y ofrece el traslado directamente en su app. En un principio, el 1 de noviembre era la fecha límite para reembolsar las recompensas perdidas. Según un artículo de Parameter del 3 de noviembre, la wallet ha ampliado entretanto el plazo: «You now have until November 30 to move your stake to the new Solflare validator» (ahora tienes hasta el 30 de noviembre para trasladar tu stake al nuevo validador de Solflare). Quien se traslade antes de esa fecha recibirá el reembolso de las recompensas del periodo comprendido entre el 26 de octubre y el 1 de noviembre.

Al mismo tiempo, Solflare advierte de estafadores que podrían aprovechar el traslado: la migración se realiza exclusivamente a través de la app y la empresa no enviará a nadie mensajes directos ni enlaces. Es la frase práctica más importante de todo el incidente. Tras cada incidente de seguridad conocido aparecen páginas falsas de reembolso que piden la frase semilla o solicitan una firma para una supuesta devolución.

El cofundador Vidor proclamó además el 1 de noviembre en X un llamado modo búnker: el acceso a la infraestructura y al código está bloqueado, cada cambio requiere varias aprobaciones y no entra nada nuevo. «It slows us down and I’m fine with that» (nos ralentiza y me parece bien), escribió. Para los clientes, eso significa que en las próximas semanas es poco probable que Solflare lance funciones nuevas.

Precio de SOL en 93 dólares: qué ha cambiado desde el 2 de noviembre

En nuestro análisis de Solana del 2 de noviembre, el precio estaba en 92,78 dólares y la media de 200 días, en 88,86 dólares, era el nivel en el que debía decidirse la siguiente dirección. Desde entonces, SOL no ha llegado a esa línea. El mínimo se marcó el lunes en 90,71 dólares en Kraken, casi dos dólares por encima, y el martes por la noche SOL cotizaba de nuevo algo más alto, en 92,99 dólares. En euros eran 83,13 euros a la misma hora.

La novedad es el panorama de seguridad. El lunes, el bloqueo de Binance a los retiros de Solana tras el hackeo del 29 de octubre todavía pesaba sobre el mercado; desde entonces, el exchange ha reabierto de forma escalonada los retiros a través de la red Solana. La caída del 29 de octubre, cuando SOL pasó en un solo día de 102,33 a 95,40 dólares, coincide en el tiempo con ese hackeo y no con el incidente de los validadores, que empezó dos días antes.

La relación con los flujos de los fondos la describimos esta mañana en el artículo sobre las salidas de los ETF de Solana. Hasta la noche había cambiado poco: la presión procede de los flujos de capital, no de la tecnología.

Gráfico de Solana: media de 200 días en 88,86 dólares y de 50 días en 108,79 dólares

Los niveles se obtienen de los precios de cierre diarios en Kraken. La media móvil de 20 días está en 101,33 dólares, la de 50 días en 108,79 dólares y la de 100 días en 98,36 dólares. Una media móvil es el promedio de los precios de cierre durante un periodo fijo; suaviza las oscilaciones diarias y muestra si una tendencia se sostiene. SOL se sitúa así por debajo de tres de las cuatro medias; solo la larga, la de 200 días en 88,86 dólares, queda todavía por debajo.

Al alza, la zona de 98 a 100 dólares es el primer obstáculo. Allí discurre la media de 100 días, y allí estuvo el precio hasta el 28 de octubre, antes de ceder casi un 7 % en un día. Solo un cierre diario por encima de 100 dólares pondría en cuestión el movimiento bajista iniciado a finales de octubre. La media de 20 días, en 101,33 dólares, queda justo por encima y refuerza ese obstáculo.

A la baja, la media de 200 días sigue siendo el nivel más importante. Si SOL la perfora en cierre diario, apenas hay apoyo hasta la zona de 84 a 88 dólares: SOL cerró allí entre el 20 y el 22 de agosto, antes de que el precio girara al alza en septiembre. Más abajo está la zona de 70 a 75 dólares, en la que el precio se movió durante casi seis semanas, de principios de julio a mediados de agosto; el mínimo se marcó el 1 de agosto en 70,54 dólares.

Ola de ataques desde el hackeo de Binance: por qué el incidente de los validadores apenas mueve el precio

El incidente llega en una semana en la que el sector digiere varios ataques a la vez: el hackeo de Binance del 29 de octubre, una filtración de datos comunicada en Keystone y la suspensión de retiros en Mercado Bitcoin. En comparación, el daño en los validadores de Solana es pequeño. Unos 135.000 dólares, frente a un volumen diario de negociación reciente de unos 2.500 millones de dólares que CoinGecko muestra para SOL, no constituyen una oferta que lastre de forma apreciable al mercado.

Más importante es lo que el incidente no fue. El protocolo en sí funcionó: la blockchain siguió en marcha, no se perdió ningún bloque y no se vació ninguna cuenta de stake. Lo afectado fue la parte operativa de algunos validadores, es decir, el cuidado con el que un proveedor gestiona claves antiguas. Para el precio, un fallo así suele pesar menos que una jornada de salidas de los ETF al contado.

Recompensas de staking y plazo de tenencia: la vertiente fiscal para los inversores en Alemania

En Alemania, las recompensas de staking son otros rendimientos según el artículo 22, número 3, de la ley del impuesto sobre la renta (EStG). Se computan por su valor en euros el día en que se reciben, y están exentas mientras el conjunto de rendimientos de este tipo se mantenga en el año por debajo del límite exento de 256 euros. Si se supera el límite aunque sea en un euro, todo el importe pasa a tributar. La circular del Ministerio Federal de Finanzas (BMF) no regula expresamente cómo clasificar un reembolso posterior de recompensas perdidas por parte de Solflare; quien reciba un pago así debería anotarlo por separado con su fecha y su valor en euros.

El traslado de la delegación en sí no es una venta. Los SOL permanecen en la misma cuenta de stake o pasan a una nueva cuenta de stake del mismo titular, sin que se intercambie nada. Por eso, el plazo de tenencia de un año de las monedas en staking sigue corriendo, y según la circular del BMF del 6 de marzo de 2025 el staking tampoco lo amplía a diez años. Si el propio plazo de tenencia se mantendrá es una cuestión políticamente abierta; seguimos el estado del debate en nuestra página sobre la reforma del plazo de tenencia de las criptomonedas.

Por cierto, un hueco en los ingresos no supone ninguna desventaja fiscal: quien no recibió recompensas durante una semana no tiene nada que declarar por esa semana. Lo importante es que los registros sigan completos, para que los ingresos posteriores al traslado se asignen correctamente al día que corresponde.

Nuestra valoración: un riesgo operativo, no un fallo del protocolo

Nuestra valoración: el incidente de los validadores cambia poco la dirección del precio en las próximas semanas. Los datos son claros: unos 135.000 dólares de daño, ningún saldo de usuario robado y ninguna interrupción de la blockchain. Para SOL siguen siendo decisivos la distancia a la media de 200 días en 88,86 dólares y si los ETF al contado vuelven a registrar entradas. Mientras el precio cierre por debajo de la zona de 98 a 100 dólares, es más probable una nueva prueba de la media de 200 días que una recuperación rápida.

En contra de esta lectura pesa que la propia media larga sigue subiendo y que las noticias de seguridad han tendido a remitir en los últimos días, desde que Binance reabre los retiros. Un cierre por encima de 100 dólares daría la vuelta rápidamente al panorama. Además, el incidente revela una debilidad que va más allá de Solflare: muchos delegadores eligen su validador una vez y no vuelven a revisarlo. Nada de esto es una recomendación de compra o de venta. Las criptomonedas pueden caer hasta la pérdida total.

Staking de Solana tras el incidente de los validadores: hay margen hasta el 30 de noviembre

1. Revisa tu validador: abre tu wallet y comprueba a qué validador están delegados tus SOL. Si usas Solflare, haz el traslado únicamente en la app actualizada e ignora cualquier mensaje con un enlace. Si quieres cambiar de proveedor por completo, encontrarás una selección entre las plataformas de staking comparadas.
2. Protege tus claves: el incidente afectó a claves antiguas en un dispositivo olvidado. El mismo principio vale para tus propios SOL: frase semilla fuera de línea y las cantidades grandes en un dispositivo dedicado solo a la custodia. Qué dispositivos admiten Solana lo muestra nuestra comparativa de hardware wallets.
3. Fija niveles de precio: crea alertas en 88,86 dólares para la media de 200 días y en 100 dólares para el obstáculo superior. Compra SOL solo en un proveedor con autorización MiCA; los exchanges cripto regulados ofrecen una selección.

(3 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)