Hackeos y Explotaciones
Ataque Coordinado Secuestra 12 Sitios Web DeFi, Drenando $138K en Fondos
En una importante violación de seguridad, hackers secuestraron al menos 12 sitios web de finanzas descentralizadas (DeFi), drenando aproximadamente $138,000 de los usuarios. El ataque, reportado por la firma de seguridad Blockaid, ocurrió entre el 30 y el 31 de octubre de 2026, e involucró la alteración de los registros DNS de los sitios afectados, todos registrados en Name.com.
Cómo se Desarrolló el Ataque
Los atacantes ejecutaron un ataque de front-end, redirigiendo efectivamente a los usuarios de URLs legítimas a páginas maliciosas bajo su control. Esto se logró manipulando los registros DNS, permitiendo que los usuarios aterrizaran en sitios que parecían auténticos pero estaban diseñados para robar fondos a través de un script malicioso conocido como Step Drainer. Es importante destacar que los contratos inteligentes de los proyectos atacados permanecieron intactos y sin comprometerse.
Proyectos Afectados y Esfuerzos de Recuperación
- Entre los proyectos afectados se encontraban Flap, Kintsu, StonkFun y Pickle Finance.
- Algunos equipos lograron mitigar pérdidas migrando rápidamente sus dominios a servidores de nombres de Vercel y Cloudflare.
- Name.com ha restaurado desde entonces los dominios secuestrados y ha aconsejado a los clientes revisar sus configuraciones DNS y habilitar la autenticación de dos factores.
Implicaciones para la Seguridad DeFi
Este incidente destaca una vulnerabilidad crítica en el espacio DeFi, donde el enfoque en la seguridad de los contratos inteligentes a menudo pasa por alto la importancia de la gestión de dominios y la seguridad DNS. El ataque subraya la necesidad de que los proyectos DeFi adopten prácticas de higiene operativa integrales, incluyendo planes de respuesta a incidentes robustos que aborden las vulnerabilidades del registrador.
A medida que continúan las investigaciones para determinar cómo los atacantes obtuvieron acceso a la capa del registrador, se insta a los equipos DeFi a tratar sus cuentas de dominio con la misma precaución que aplican a sus claves de contratos inteligentes.
FAQ
¿Qué ocurrió durante el ataque coordinado a los sitios web de DeFi?
Los hackers secuestraron al menos 12 sitios web de finanzas descentralizadas (DeFi), drenando aproximadamente $138,000 de los usuarios al alterar los registros DNS de los sitios afectados.
¿Cómo ejecutaron los atacantes el ataque en el front-end?
Los atacantes manipularon los registros DNS para redirigir a los usuarios de URLs legítimas a páginas maliciosas, que parecían auténticas pero estaban diseñadas para robar fondos a través de un script malicioso conocido como Step Drainer.
¿Qué proyectos se vieron afectados por este ataque?
Los proyectos afectados incluyeron Flap, Kintsu, StonkFun y Pickle Finance.
¿Qué medidas se han tomado para recuperarse del ataque?
Algunos equipos lograron mitigar pérdidas al migrar rápidamente sus dominios a servidores de nombres de Vercel y Cloudflare, mientras que Name.com restauró los dominios secuestrados y aconsejó a los clientes que revisaran sus configuraciones de DNS y habilitaran la autenticación de dos factores.
¿Qué revela este incidente sobre la seguridad de DeFi?
El incidente destaca una vulnerabilidad crítica en el espacio DeFi, enfatizando la necesidad de prácticas de higiene operativa integrales, incluyendo planes de respuesta a incidentes robustos que aborden las vulnerabilidades de los registradores y la importancia de la gestión de dominios y la seguridad DNS.