Más de 220 protocolos DeFi en riesgo tras un secuestro de DNS
Publicado (over 2 years ago)
Actualizado
2 min de lectura
Cientos de protocolos DeFi siguen siendo vulnerables tras un ataque de secuestro de DNS, con atacantes redirigiendo a los usuarios a sitios maliciosos para robar fondos.
Cientos de interfaces de protocolos DeFi siguen en riesgo tras un reciente ataque de secuestro de DNS, dice la firma de seguridad blockchain Blockaid. Esta violación apuntó a los registros DNS alojados en Squarespace, redirigiéndolos a direcciones IP maliciosas. El ataque afectó a varios protocolos DeFi, incluidos Compound y Celer Network, al redirigir a los visitantes a sitios que drenaban sus billeteras. Ido Ben-Natan, CEO de Blockaid, señaló que alrededor de 228 interfaces de protocolos DeFi siguen siendo vulnerables.
El ataque está vinculado al grupo Inferno Drainer, que utiliza un kit de billetera para robar fondos. Este kit engaña a los usuarios para que firmen transacciones que transfieren sus activos a los atacantes. A menudo utiliza sitios web de phishing o dominios comprometidos. Ben-Natan enfatizó que Blockaid está rastreando las direcciones de las personas involucradas y colaborando con la comunidad para informar sobre sitios comprometidos.
Matthew Gould, fundador de Unstoppable Domains, sugirió crear registros onchain verificados para dominios para añadir una capa adicional de protección. Los registros DNS no deberían actualizarse sin una firma onchain verificada. Gould propuso una nueva función que requeriría una firma de la billetera del usuario para actualizaciones de DNS. Esto haría que fuera mucho más difícil para los hackers, ya que necesitarían vulnerar tanto al registrador como al usuario por separado.
El ataque destaca las vulnerabilidades continuas en DeFi y subraya la necesidad de mejores medidas de seguridad. Protocolos de seguridad mejorados, colaboración y estrategias proactivas son esenciales para prevenir incidentes similares en el futuro. La comunidad DeFi debe trabajar unida para fortalecer las defensas y reducir el riesgo de futuros ataques, contribuyendo a un sistema financiero descentralizado más seguro.
Las criptomonedas son altamente volátiles y conllevan un riesgo significativo. Puede perder parte o la totalidad de su inversión.
Toda la información en Coinpaprika se proporciona únicamente con fines informativos y no constituye asesoramiento financiero o de inversión. Siempre realice su propia investigación (DYOR) y consulte a un asesor financiero calificado antes de tomar decisiones de inversión.
Coinpaprika no es responsable de ninguna pérdida resultante del uso de esta información.