Redirección fraudulenta en 15 dominios, incluidos sitios DeFi, roba fondos de visitantes

Puntos clave de este artículo

• Se estima que las pérdidas superan los 32 millones de yenes
• Utilizan el mismo registrador de dominios

Redirección fraudulenta en 15 dominios, incluidos Flap

El 30 de octubre, 15 dominios relacionados con DeFi (finanzas descentralizadas), registrados en el registrador de dominios Name.com, fueron redirigidos de manera fraudulenta. The Block informó sobre esto el 31 de octubre.

La empresa de seguridad blockchain Blockaid reportó el 30 de octubre que sitios como Flap, Kintsu, Pickle Finance y Origami Finance fueron secuestrados, y se robaron fondos de las billeteras de criptomonedas de los visitantes.

Todos estos sitios web relacionados con DeFi estaban registrados utilizando el registrador de dominios Name.com. Name.com declaró el 31 de octubre que 15 dominios de clientes se vieron afectados y que, tras una suspensión temporal, ya se han restaurado.

Además, continuaron diciendo que están trabajando directamente con los registradores de cada dominio para abordar la situación. También mencionaron que seguirán investigando y han tomado medidas para proteger las cuentas afectadas.

A finales del 30 de octubre, se confirmó un movimiento fraudulento en el que varios dominios registrados a través de la plataforma fueron redirigidos a otro lugar. Esto se señaló como un intento de acceder a las billeteras de los visitantes.

La empresa de nube Vercel, que proporciona servicios de alojamiento y despliegue de sitios web y aplicaciones, utiliza Name.com como su registrador de dominios. Según la información de seguridad de la empresa, 10 de los dominios afectados estaban relacionados con su plataforma.

En este momento, no se ha determinado dónde ocurrió el hackeo, ya sea en Name.com, en Vercel o en la parte de colaboración entre ambos.

Se estima que las pérdidas superan los 20 millones de yenes solo en EVM

Según Blockaid, los sitios secuestrados contenían un kit de herramientas de malware llamado "Step Drainer". Esta herramienta solicita la aprobación del usuario para transferir activos desde su billetera a una dirección externa cuando se conecta al sitio. Kintsu, Origami, FluxBeam y StonkFun explicaron que no hubo daños en los contratos en sí.

The Block rastreó aproximadamente 138,000 dólares (alrededor de 22 millones de yenes) en fondos robados que fluyeron a tres billeteras en la cadena compatible con EVM (Máquina Virtual de Ethereum).

Por otro lado, de los sitios afectados, tres de ellos, FluxBeam, StonkFun y StakePoint, están construidos sobre Solana (SOL), mientras que Echelon está en Aptos (APT), y The Block no ha investigado sobre ellos. Es posible que también haya pérdidas en estas redes.

Además, la empresa de análisis blockchain Bitquery estima que las pérdidas solo en EVM son de aproximadamente 202,000 dólares (alrededor de 32 millones de yenes). Esto se debe a que se sumó el saldo que fluyó a la billetera del atacante, además de los fondos en la cola de espera de desestacado de Kintsu.

Kintsu es una aplicación de staking en Monad, y el atacante solicitó el desestacado de tokens de staking robados "sMON" (equivalente a aproximadamente 56,600 dólares). Según Bitquery, hasta la tarde del 31 de octubre (UTC), no se había realizado el procedimiento de recepción, y los fondos permanecían en el contrato de Kintsu. Bitquery sugiere que si Kintsu tiene un mecanismo para retener o cancelar la solicitud, podría detener la fuga de estos fondos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.