Redirección fraudulenta en 15 dominios, incluidos sitios DeFi, roba fondos de los visitantes

Puntos clave de este artículo

• Se estima que las pérdidas superan los 32 millones de yenes
• Utilizan el mismo registrador de dominios

Redirección fraudulenta en 15 dominios, incluidos Flap

El 30 de octubre, 15 dominios relacionados con DeFi (finanzas descentralizadas), registrados en el registrador de dominios Name.com, fueron redirigidos de manera fraudulenta. The Block informó sobre esto el 31.

La empresa de seguridad blockchain Blockaid reportó el 30 que sitios como Flap, Kintsu, Pickle Finance y Origami Finance fueron secuestrados, y los fondos fueron robados de las billeteras de criptomonedas de los visitantes.

Todos estos sitios web relacionados con DeFi fueron registrados utilizando el registrador de dominios Name.com. Name.com declaró el 31 que 15 dominios de clientes se vieron afectados y que, tras una suspensión temporal, ya se han recuperado.

Además, continuaron trabajando directamente con los registradores de cada dominio para abordar la situación. También mencionaron que seguirán investigando y han tomado medidas para proteger las cuentas afectadas.

A finales del 30 de octubre, se confirmó un movimiento fraudulento en el que varios dominios registrados a través de la plataforma fueron redirigidos a otros lugares. Se señaló que esto tenía como objetivo acceder a las billeteras de los visitantes.

La empresa de nube Vercel, que proporciona servicios de alojamiento y despliegue de sitios web y aplicaciones, utiliza Name.com como su registrador de dominios. Según la información de seguridad de la empresa, 10 de los dominios afectados estaban relacionados con su plataforma.

En este momento, no se ha determinado dónde ocurrió el hackeo, ya sea en Name.com, en Vercel o en la parte de colaboración entre ambos.

Se estima que las pérdidas superan los 20 millones de yenes solo en EVM

Según Blockaid, los sitios secuestrados contenían un kit de herramientas de malware llamado "Step Drainer". Esta herramienta hace que los usuarios aprueben el envío de activos desde su billetera a una dirección externa cuando conectan su billetera al sitio. Kintsu, Origami, FluxBeam y StonkFun explicaron que no hubo daños en los contratos en sí.

The Block rastreó en la cadena compatible con EVM (Máquina Virtual de Ethereum) y encontró que aproximadamente 138,000 dólares (alrededor de 22 millones de yenes) fueron robados y fluyeron a tres billeteras.

Por otro lado, de los sitios afectados, tres, FluxBeam, StonkFun y StakePoint, están construidos sobre Solana (SOL), y Echelon está construido sobre Aptos (APT), y The Block no ha investigado sobre ellos. Es posible que también haya pérdidas en estas redes.

Por separado, la empresa de análisis blockchain Bitquery estima que las pérdidas solo en EVM son de aproximadamente 202,000 dólares (alrededor de 32 millones de yenes). Esto incluye el saldo que fluyó a la billetera del atacante, además de los fondos en la cola de espera de desestacado de Kintsu.

Kintsu es una aplicación de staking en Monad, y el atacante solicitó el desestacado de los tokens de staking robados "sMON" (equivalente a aproximadamente 56,600 dólares). Según Bitquery, hasta la tarde del 31 (UTC), no se había realizado el procedimiento de recepción, y los fondos permanecían en el contrato de Kintsu. Bitquery sugiere que si Kintsu tiene un mecanismo para retener o cancelar la solicitud, podría detener la fuga de estos fondos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.