Compromiso de clave del bot de arbitraje King en Solana

El 2 de noviembre de 2026, la cartera principal de King — uno de los bots de arbitraje y MEV más antiguos y rentables de Solana — fue vaciada por unos 786.000 dólares. No hubo error de contrato inteligente ni protocolo que explotar: los fondos salieron en transferencias nativas ordinarias con una firma válida, la firma de quien había obtenido el control de la clave de firma de la cartera.

Qué ocurrió

Observadores en cadena, entre ellos la cuenta de análisis Onchain Lens, señalaron transferencias inusualmente rápidas desde carteras vinculadas a King y estimaron la pérdida en unos 786.000 dólares — alrededor de 4.260 WSOL, 191 SOL y cerca de 366.000 dólares en stablecoins. King no era un actor menor: el bot había acumulado unos 7,2 millones de dólares de ganancias y pérdidas a lo largo de su vida tras años operando en Solana, lo que lo convertía en una de las máquinas de arbitraje más conocidas de la red. El rastreador de incidentes de SlowMist clasificó el suceso como un compromiso de clave de cartera caliente: una vez que un atacante posee la clave privada, la propia infraestructura de firma siempre en línea del bot se convierte en el instrumento de su robo, y la cadena ejecuta cada transferencia saliente como una transacción legítima y válidamente firmada. Los operadores de King no habían confirmado públicamente que la cartera hubiera sido hackeada en el momento de los primeros informes.

Consecuencias

Los activos robados se movieron a través de varias carteras de Solana y luego se transfirieron hacia Ethereum usando el servicio entre cadenas Mayan, un patrón de enrutamiento coherente con un atacante que intenta poner distancia entre el robo y cualquier congelación o rastreo. No se estableció la identidad del atacante y los fondos no se vincularon a ningún grupo concreto; ese mismo día, el investigador ZachXBT señaló por separado un presunto robo no relacionado de 106 millones de dólares que implicaba cuentas de intercambios, subrayando lo activos que estaban los ladrones en cadena esa semana. Los operadores de King no habían anunciado recuperación ni compensación alguna.

Por qué importa

El drenaje de King es una lección concentrada sobre el riesgo operativo del trading automatizado: los bots que arbitran entre pools deben mantener las claves de firma calientes y en línea para actuar en milisegundos, y esa misma clave siempre lista es un único punto de fallo catastrófico si se filtra. La pérdida no debió nada a una lógica de contrato ingeniosa — fue la cadena de bloques honrando fielmente una firma producida por las manos equivocadas, el mismo modo de fallo que derribó la brecha de cartera caliente, mucho mayor, de Mercado Bitcoin días antes. Para cualquiera que opere automatización con custodia, es un recordatorio de que la higiene de claves, y no las auditorías de contratos, suele ser el verdadero perímetro.