Ordswap, un mercado que permite a los usuarios inscribir, subastar e intercambiar ordinales de Bitcoin, ha ideado un método para que los usuarios recuperen sus claves privadas mientras lucha por recuperar el control del dominio de su sitio web.
En una publicación de X (Twitter) del 10 de octubre, la cuenta Ordswap X compartió una herramienta en línea que pretende ayudar a los usuarios que iniciaron sesión en el sitio a través de MetaMask a recuperar sus claves privadas de Ordswap, permitiéndoles pasar a otros proveedores.
La fuente para que los usuarios de Metamask obtengan la clave ya está disponible a continuación. Puede importar (hex) a Unisat. https://t.co/oETb7h7sA0 https://t.co/NGaaLiNNwW
— Ordswap (@ordswap) 10 de octubre de 2023
Horas antes, el 9 de octubre, Ordswap publicó una dura advertencia a los usuarios para que no se conectaran a su dominio porque no lo controlaban. Atribuyó el problema a Netlify, una empresa de desarrollo y alojamiento de sitios web.
Estamos trabajando para publicar la fuente para que los usuarios de Metamask obtengan su clave si aún no la tienen. El problema parece estar relacionado con Netlify, pero todavía estamos trabajando en ello. https://t.co/uYGxJkzGfj
— Ordswap (@ordswap) 9 de octubre de 2023
En el servidor Discord del proyecto, un miembro del equipo de Ordswap y algunos usuarios informaron que, durante un tiempo, el sitio web presentó un botón que solicitaba a los usuarios que conectaran su billetera de criptomonedas en un aparente intento de estafar a los usuarios.
Un usuario de One X informó que el botón era un vaciador de billeteras, una herramienta cada vez más popular utilizada por los estafadores de criptomonedas. Al momento de escribir este artículo, el sitio web de Ordswap redirigió automáticamente a un mercado de la competencia, RelayX.
Un miembro del equipo de Ordswap en Discord afirmó que el proyecto no había visto un impacto en las claves privadas o los activos de los usuarios debido a la violación, pero agregó que los usuarios podrían verse comprometidos si interactuaban con el sitio.
El miembro del equipo de soporte de Ordswap, “Bitkorn”, afirma que el proyecto no ha visto que los activos de los usuarios se hayan visto afectados por la vulneración del sitio web. Fuente: Discord
A fines de septiembre, el sitio web del creador de mercado automatizado basado en Ethereum Balancer se vio comprometido en un ataque aparentemente similar, y los atacantes se llevaron alrededor de $240,000 en fondos.
Balancer dijo más tarde que creía que los explotadores llevaron a cabo un ataque de ingeniería social contra su proveedor de servicios DNS EuroDNS, que permitió a los atacantes ingresar un mensaje para engañar a los usuarios para que aprobaran un contrato malicioso que drenara sus billeteras.
Revista: NFT Collector: Los paisajes oníricos góticos de realidad virtual de Giant Swan… una pesadilla para la realeza en OpenSea