Alerta de seguridad del fin de semana: al menos 12 sitios DeFi y de lanzamiento de tokens sufrieron inyecciones de StepDrainer en sus interfaces
1. La empresa de seguridad Blockaid reveló que, entre el 30 y el 31 de octubre, se implantó el kit de herramientas StepDrainer en las interfaces de al menos 12 sitios de finanzas descentralizadas y de lanzamiento de tokens. Además, GoPlus advirtió de sitios falsos con secuestro de DNS que suplantaban a Flap, Kintsu y otros.
2. El ataque no modificó los contratos, sino que utilizó dominios oficiales manipulados para inducir a los usuarios a «conectar la billetera / firmar / conceder autorización ilimitada». Su objetivo era obtener autorizaciones y firmas, no robar directamente las claves privadas.
3. El equipo de StonkFun afirmó que el sitio ya se había restablecido y que no había constancia de pérdidas en la cadena. Kintsu y otros también dijeron que habían vuelto a sus sitios legítimos, aunque las cachés de DNS podrían hacer que durante un breve periodo siguieran apareciendo páginas maliciosas.
4. Comprueba tus autorizaciones: si te conectaste a alguno de los sitios afectados durante el periodo sospechoso, revócalas cuanto antes con herramientas como Revoke.cash. No vuelvas a hacer clic en ventanas emergentes desconocidas de «reclamar/verificar».$ETH $BNB
Esta información se ofrece únicamente con fines informativos y no constituye asesoramiento de inversión. DYOR; utiliza solo canales oficiales y no hagas clic en enlaces desconocidos para reclamar tokens.
#安全 #DeFi #DNS #Web3 #BNB
1. La empresa de seguridad Blockaid reveló que, entre el 30 y el 31 de octubre, se implantó el kit de herramientas StepDrainer en las interfaces de al menos 12 sitios de finanzas descentralizadas y de lanzamiento de tokens. Además, GoPlus advirtió de sitios falsos con secuestro de DNS que suplantaban a Flap, Kintsu y otros.
2. El ataque no modificó los contratos, sino que utilizó dominios oficiales manipulados para inducir a los usuarios a «conectar la billetera / firmar / conceder autorización ilimitada». Su objetivo era obtener autorizaciones y firmas, no robar directamente las claves privadas.
3. El equipo de StonkFun afirmó que el sitio ya se había restablecido y que no había constancia de pérdidas en la cadena. Kintsu y otros también dijeron que habían vuelto a sus sitios legítimos, aunque las cachés de DNS podrían hacer que durante un breve periodo siguieran apareciendo páginas maliciosas.
4. Comprueba tus autorizaciones: si te conectaste a alguno de los sitios afectados durante el periodo sospechoso, revócalas cuanto antes con herramientas como Revoke.cash. No vuelvas a hacer clic en ventanas emergentes desconocidas de «reclamar/verificar».$ETH $BNB
Esta información se ofrece únicamente con fines informativos y no constituye asesoramiento de inversión. DYOR; utiliza solo canales oficiales y no hagas clic en enlaces desconocidos para reclamar tokens.
#安全 #DeFi #DNS #Web3 #BNB