Flap, Kintsu y otros 13 sitios DeFi señalados por instalar herramientas para robar criptomonedas: si la dirección era correcta, ¿por qué igual podían robarte?
Noche del 31 de octubre de 2026 | Hasta las 20:25, hora de Pekín
Escribes la dirección correcta, pero la página que se abre podría ser de otra persona. Eso es precisamente lo que les ocurrió hoy por la mañana a varios proyectos DeFi.
Lo que se ha confirmado hasta ahora:
1. A las 10:13, hora de Pekín, Flap, una plataforma de emisión de tokens en la cadena BNB, informó que su sitio oficial había sufrido un secuestro de DNS y estaba redirigiendo a un sitio no autorizado. Advirtió a los usuarios que no lo visitaran, no conectaran sus billeteras ni firmaran ninguna transacción.
2. La empresa de seguridad Blockaid emitió alertas desde las 10:21 sobre 3 sitios, entre ellos Flap y Kintsu. A las 11:16 señaló otros 10 sitios (incluidos stonkfun, pickle.finance, echelon y origami) que estaban cargando la herramienta Step Drainer para robar criptomonedas.
3. Kintsu informó que el secuestro ocurrió en el nivel del registrador del dominio, no por una vulnerabilidad del contrato. Advirtió que quienes hubieran conectado una billetera o firmado algo en su sitio después de las 08:00 de hoy, hora de Pekín, debían revocar las autorizaciones y transferir sus fondos.
4. Hacia el mediodía, Kintsu informó que su sitio ya se había restablecido, pero que seguía confirmando la causa raíz con el registrador. Flap dijo que ya se había trasladado a un nuevo dominio y que aún investigaba la causa raíz. Ninguno de los proyectos ha publicado todavía las pérdidas totales ni el número de afectados.
Mi interpretación: esta vez los contratos no fallaron; lo que falló fue el «letrero de la puerta». Ni siquiera los marcadores pueden protegerte de un secuestro de DNS, porque lo que se modifica es a dónde apunta el propio dominio. Por muy impecable que sea el informe de auditoría, alguien puede cambiar la puerta de entrada del sitio.
Una cosa que puedes hacer esta noche: si hoy visitaste alguno de estos sitios, revisa el historial de autorizaciones de tu billetera y revoca las que no reconozcas. Hasta que el proyecto confirme que «todo es seguro», no conectes la billetera ni firmes nada.
#钱包安全 #DeFi
Noche del 31 de octubre de 2026 | Hasta las 20:25, hora de Pekín
Escribes la dirección correcta, pero la página que se abre podría ser de otra persona. Eso es precisamente lo que les ocurrió hoy por la mañana a varios proyectos DeFi.
Lo que se ha confirmado hasta ahora:
1. A las 10:13, hora de Pekín, Flap, una plataforma de emisión de tokens en la cadena BNB, informó que su sitio oficial había sufrido un secuestro de DNS y estaba redirigiendo a un sitio no autorizado. Advirtió a los usuarios que no lo visitaran, no conectaran sus billeteras ni firmaran ninguna transacción.
2. La empresa de seguridad Blockaid emitió alertas desde las 10:21 sobre 3 sitios, entre ellos Flap y Kintsu. A las 11:16 señaló otros 10 sitios (incluidos stonkfun, pickle.finance, echelon y origami) que estaban cargando la herramienta Step Drainer para robar criptomonedas.
3. Kintsu informó que el secuestro ocurrió en el nivel del registrador del dominio, no por una vulnerabilidad del contrato. Advirtió que quienes hubieran conectado una billetera o firmado algo en su sitio después de las 08:00 de hoy, hora de Pekín, debían revocar las autorizaciones y transferir sus fondos.
4. Hacia el mediodía, Kintsu informó que su sitio ya se había restablecido, pero que seguía confirmando la causa raíz con el registrador. Flap dijo que ya se había trasladado a un nuevo dominio y que aún investigaba la causa raíz. Ninguno de los proyectos ha publicado todavía las pérdidas totales ni el número de afectados.
Mi interpretación: esta vez los contratos no fallaron; lo que falló fue el «letrero de la puerta». Ni siquiera los marcadores pueden protegerte de un secuestro de DNS, porque lo que se modifica es a dónde apunta el propio dominio. Por muy impecable que sea el informe de auditoría, alguien puede cambiar la puerta de entrada del sitio.
Una cosa que puedes hacer esta noche: si hoy visitaste alguno de estos sitios, revisa el historial de autorizaciones de tu billetera y revoca las que no reconozcas. Hasta que el proyecto confirme que «todo es seguro», no conectes la billetera ni firmes nada.
#钱包安全 #DeFi
