No hagas clic a lo loco en sitios web de dApps hoy al mediodía; hasta los marcadores podrían no ser seguros.
El 10-31, varios sitios frontend de DeFi sufrieron secuestros de DNS: los dominios oficiales fueron redirigidos directamente a páginas de phishing. Los contratos no se tocaron; el ataque fue contra la puerta de entrada que usas para acceder.
Cronología (hora de Pekín) 👇
1️⃣ 10:13 Comunicado oficial de Flap: flap.sh sufrió un secuestro de DNS y redirige a un sitio no autorizado. No conectes tu wallet ni firmes nada.
2️⃣ Desde las 10:21, Blockaid publicó varias alertas: los frontends de flap, kintsu y otros fueron atacados. Después añadió una lista de sitios que usaron el mismo método, entre ellos stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint y supswap. Indicó que estaban instalando Step Drainer (un kit para robar criptomonedas).
3️⃣ Comunicado oficial de Kintsu: el problema estaba en el nivel del registrar (registrador del dominio). A las 12:15 ya se había restablecido la dirección a sus propios servidores, pero la caché DNS podría tardar alrededor de una hora en limpiarse. No conectes tu wallet hasta que se anuncie el all-clear.
4️⃣ Actualización de Flap a las 13:21: todavía están investigando si tiene relación con el proveedor del servicio de dominio. La causa raíz no está confirmada y ya migraron a un dominio nuevo.
Mi conclusión: esto no parece un ataque contra un solo proyecto; parece más bien que vulneraron un eslabón común de la cadena de suministro de dominios. Puedes auditar todos los contratos que quieras, pero si cambian la puerta de entrada, los usuarios igual pueden perderlo todo con una firma.
Lista de comprobación:
- Si conectaste tu wallet o firmaste algo en los sitios mencionados después de las 8:00 de la mañana del 10-31, hora de Pekín, primero revoca las autorizaciones en revoke.cash y luego mueve los fondos a una dirección nueva.
- Usa únicamente los dominios nuevos publicados por las cuentas oficiales de los proyectos en X. No hagas clic en enlaces de los comentarios ni de mensajes privados.
- Si tu wallet muestra solicitudes de firma como setApprovalForAll o Permit y no las entiendes, no las apruebes.
Fuentes: comunicados oficiales de Blockaid, Flap y Kintsu en X. Por ahora no hay cifras oficiales sobre las pérdidas; habrá que esperar al post-mortem.
Solo filtramos, no educamos. Esto no constituye asesoramiento de inversión.
El 10-31, varios sitios frontend de DeFi sufrieron secuestros de DNS: los dominios oficiales fueron redirigidos directamente a páginas de phishing. Los contratos no se tocaron; el ataque fue contra la puerta de entrada que usas para acceder.
Cronología (hora de Pekín) 👇
1️⃣ 10:13 Comunicado oficial de Flap: flap.sh sufrió un secuestro de DNS y redirige a un sitio no autorizado. No conectes tu wallet ni firmes nada.
2️⃣ Desde las 10:21, Blockaid publicó varias alertas: los frontends de flap, kintsu y otros fueron atacados. Después añadió una lista de sitios que usaron el mismo método, entre ellos stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint y supswap. Indicó que estaban instalando Step Drainer (un kit para robar criptomonedas).
3️⃣ Comunicado oficial de Kintsu: el problema estaba en el nivel del registrar (registrador del dominio). A las 12:15 ya se había restablecido la dirección a sus propios servidores, pero la caché DNS podría tardar alrededor de una hora en limpiarse. No conectes tu wallet hasta que se anuncie el all-clear.
4️⃣ Actualización de Flap a las 13:21: todavía están investigando si tiene relación con el proveedor del servicio de dominio. La causa raíz no está confirmada y ya migraron a un dominio nuevo.
Mi conclusión: esto no parece un ataque contra un solo proyecto; parece más bien que vulneraron un eslabón común de la cadena de suministro de dominios. Puedes auditar todos los contratos que quieras, pero si cambian la puerta de entrada, los usuarios igual pueden perderlo todo con una firma.
Lista de comprobación:
- Si conectaste tu wallet o firmaste algo en los sitios mencionados después de las 8:00 de la mañana del 10-31, hora de Pekín, primero revoca las autorizaciones en revoke.cash y luego mueve los fondos a una dirección nueva.
- Usa únicamente los dominios nuevos publicados por las cuentas oficiales de los proyectos en X. No hagas clic en enlaces de los comentarios ni de mensajes privados.
- Si tu wallet muestra solicitudes de firma como setApprovalForAll o Permit y no las entiendes, no las apruebes.
Fuentes: comunicados oficiales de Blockaid, Flap y Kintsu en X. Por ahora no hay cifras oficiales sobre las pérdidas; habrá que esperar al post-mortem.
Solo filtramos, no educamos. Esto no constituye asesoramiento de inversión.