Ataque a través del registrador de dominios: hackers secuestran doce sitios cripto

Atacantes desconocidos han redirigido desde la noche del viernes (hora de la costa este de EE. UU.) al menos doce sitios web de plataformas financieras de criptomonedas (DeFi). Quien accedía a esas direcciones llegaba a copias muy convincentes que inducían a los usuarios a autorizar transferencias desde sus monederos. Entre los afectados figuran Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon y StonkFun. La oleada de ataques fue descubierta por la empresa de seguridad Blockaid; según sus datos, en las páginas funcionaba el kit de phishing «Step Drainer».

Según las investigaciones de expertos en seguridad, el denominador común de todos los dominios es el registrador estadounidense Name.com. Este bloqueó el sábado diez de las direcciones, que por ahora no son accesibles. El portal especializado The Block rastreó unos 138.000 dólares de botín en cadenas de bloques compatibles con Ethereum; las pérdidas en Solana y Aptos no están incluidas. Se desconoce cuántos usuarios resultaron perjudicados. Varios proyectos subrayaron que sus contratos inteligentes no habrían sido atacados.

Aún no se ha aclarado cómo obtuvieron los atacantes el control de los dominios. Kintsu habló de un ataque a la cadena de suministro y señaló el servicio de dominios de Vercel, a través del cual estaba registrada la dirección. Ni Name.com ni Vercel se pronunciaron públicamente sobre la causa hasta la mañana del sábado (hora de EE. UU.). Ya el jueves, unos atacantes se habían apoderado de unos 2,7 millones de dólares de 726 monederos en la plataforma de apuestas Polymarket mediante un script de un proveedor externo; no está probada una conexión con la actual oleada de ataques.