La publicación accidental de una clave privada dejó expuesta una billetera vinculada al memecoin MIKA y permitió retirar sus fondos en cuestión de segundos. Según los datos de las transacciones en la red Solana recogidos por CryptoTicker, el incidente comenzó a las 18:40:09, cuando la influencer Mika difundió en X esa credencial en lugar de la dirección del contrato de su nuevo token, Free Mika.
Una clave privada funciona como la credencial que permite autorizar operaciones desde una billetera. A diferencia de una dirección pública, no debe compartirse: quien la obtiene puede firmar transacciones y mover los activos asociados. En este caso, 81 segundos después de la publicación se habían retirado 500,4 millones de MIKA, equivalentes a la mitad del suministro total indicado en el artículo.
- 18:40:09: la clave privada queda visible en X.
- 81 segundos después: salen de la billetera 500,4 millones de MIKA.
- Siete segundos más tarde: los tokens se venden por 376,9 SOL, unos 38.000 dólares.
La venta provocó una caída del 99 % en el precio del token. La secuencia completa —la retirada y la posterior operación de venta— puede comprobarse públicamente en la cadena de bloques de Solana, de acuerdo con la información publicada por CryptoTicker. La cuantía en dólares es una aproximación ofrecida por ese medio a partir de los 376,9 SOL obtenidos.
El caso ilustra la diferencia entre una dirección pública y una clave privada. La primera sirve para recibir activos y puede difundirse; la segunda permite controlar la billetera. Por eso, una filtración no necesita aprovechar un fallo complejo del protocolo: basta con que la credencial quede disponible para que terceros puedan intentar utilizarla.
Mika tenía 126.600 seguidores en X y era conocida en la comunidad de memecoins de Solana, un entorno en el que aparecen numerosos tokens a través de plataformas como Pump.fun. Menos de media hora después del vaciado, la cuenta presentó otra moneda, según el relato de CryptoTicker. El artículo subraya que este tipo de operaciones no equivale a una inversión convencional y que el valor de estos activos puede caer rápidamente, sin garantía de recuperación.
La principal enseñanza de seguridad es concreta: la dirección pública y la clave privada cumplen funciones opuestas. Exponer la primera permite recibir fondos; revelar la segunda puede conceder a cualquiera el control operativo de la billetera. En este episodio, la blockchain dejó registrada la cronología de los movimientos y permitió reconstruir el vaciado casi en tiempo real.
