Escribiste bien la dirección y aun así acabaste en un sitio falso: toca aprender sobre el secuestro de dominios
Entre la noche del 30 de octubre y la madrugada del 31, los dominios de 12 sitios de finanzas descentralizadas tuvieron problemas al mismo tiempo. A las 3:16 UTC del día 31, la empresa de seguridad Blockaid señaló que los 12 sitios estaban ofreciendo a sus visitantes la misma herramienta para robar criptomonedas, llamada Step Drainer. Entre ellos estaban Flap, Kintsu, Pickle Finance y Origami Finance. Todos tenían algo en común: sus dominios estaban registrados en el mismo registrador, Name.com. El día 31, Name.com confirmó que algunos dominios de sus clientes habían sido redirigidos indebidamente durante la noche del día 30, y que ya habían sido restablecidos. Los dominios de clientes afectados fueron 15, más que los 12 señalados por Blockaid. Después, los equipos de los proyectos destacaron una cuestión clave: los contratos inteligentes no habían sido manipulados; perdieron dinero quienes visitaron los sitios durante ese periodo, conectaron sus carteras y firmaron.
Aún no hay una cifra unificada de las pérdidas. The Block rastreó en la cadena unos 138.000 dólares que llegaron a tres carteras de los atacantes. Según el cálculo de Bitquery por víctimas, 32 carteras perdieron en total unos 202.000 dólares, la mayor parte de un usuario de Kintsu en Monad. Las cifras se basan en criterios distintos y ninguna incluye las pérdidas en Solana y Aptos, así que el total real podría ser mayor. Y aquí es donde los usuarios particulares caen más fácilmente en la trampa: la dirección está bien escrita y la página parece normal; la verdadera señal de alerta está en la ventana emergente de la cartera. Kintsu advirtió específicamente que en este caso se utilizó una firma de autorización de cartera. Firmarla equivale a ceder a otro contrato el control de las operaciones de la cuenta, y cancelar después las autorizaciones de tokens no permite recuperar lo perdido.
Hay tres cosas que puedes hacer ahora mismo. Primero, lee palabra por palabra la ventana emergente de la cartera antes de firmar. No hace falta conceder permisos para todos tus tokens al intercambiar o depositar monedas, y mucho menos entregar toda la cuenta a otro contrato. Si los permisos exceden lo que necesitas hacer o no los entiendes, pulsa «Rechazar». Segundo, guarda el dinero por separado: la cartera que conectas habitualmente a sitios web debe contener solo pequeñas cantidades; la cartera donde guardas tus ahorros no debe conectarse nunca a ningún sitio. Aunque vacíen tu cartera de uso diario, la de tus ahorros seguirá intacta. Tercero, si conectaste alguna de estas páginas o firmaste algo entre la noche del día 30 y el día 31, sigue primero las instrucciones oficiales del propio proyecto. Si firmaste una autorización, cancelarla no basta: transfiere el dinero que quede a una cartera nueva con una frase de recuperación completamente nueva. Después del incidente, no confíes en nadie que te escriba en privado diciendo que puede ayudarte a recuperar el dinero. Los proyectos legítimos no te contactan primero por mensaje privado y nunca te pedirán la frase de recuperación ni la clave privada.
Cuando conectas tu cartera, ¿lees palabra por palabra los permisos que aparecen en la ventana emergente o sueles pulsar «Confirmar» directamente?
#钱包安全 #防骗 #DeFi #SeguridadDeDominios
—— Xiao Kai, el puerre de Web3
Lo anterior es solo mi opinión personal y no constituye asesoramiento de inversión.
Entre la noche del 30 de octubre y la madrugada del 31, los dominios de 12 sitios de finanzas descentralizadas tuvieron problemas al mismo tiempo. A las 3:16 UTC del día 31, la empresa de seguridad Blockaid señaló que los 12 sitios estaban ofreciendo a sus visitantes la misma herramienta para robar criptomonedas, llamada Step Drainer. Entre ellos estaban Flap, Kintsu, Pickle Finance y Origami Finance. Todos tenían algo en común: sus dominios estaban registrados en el mismo registrador, Name.com. El día 31, Name.com confirmó que algunos dominios de sus clientes habían sido redirigidos indebidamente durante la noche del día 30, y que ya habían sido restablecidos. Los dominios de clientes afectados fueron 15, más que los 12 señalados por Blockaid. Después, los equipos de los proyectos destacaron una cuestión clave: los contratos inteligentes no habían sido manipulados; perdieron dinero quienes visitaron los sitios durante ese periodo, conectaron sus carteras y firmaron.
Aún no hay una cifra unificada de las pérdidas. The Block rastreó en la cadena unos 138.000 dólares que llegaron a tres carteras de los atacantes. Según el cálculo de Bitquery por víctimas, 32 carteras perdieron en total unos 202.000 dólares, la mayor parte de un usuario de Kintsu en Monad. Las cifras se basan en criterios distintos y ninguna incluye las pérdidas en Solana y Aptos, así que el total real podría ser mayor. Y aquí es donde los usuarios particulares caen más fácilmente en la trampa: la dirección está bien escrita y la página parece normal; la verdadera señal de alerta está en la ventana emergente de la cartera. Kintsu advirtió específicamente que en este caso se utilizó una firma de autorización de cartera. Firmarla equivale a ceder a otro contrato el control de las operaciones de la cuenta, y cancelar después las autorizaciones de tokens no permite recuperar lo perdido.
Hay tres cosas que puedes hacer ahora mismo. Primero, lee palabra por palabra la ventana emergente de la cartera antes de firmar. No hace falta conceder permisos para todos tus tokens al intercambiar o depositar monedas, y mucho menos entregar toda la cuenta a otro contrato. Si los permisos exceden lo que necesitas hacer o no los entiendes, pulsa «Rechazar». Segundo, guarda el dinero por separado: la cartera que conectas habitualmente a sitios web debe contener solo pequeñas cantidades; la cartera donde guardas tus ahorros no debe conectarse nunca a ningún sitio. Aunque vacíen tu cartera de uso diario, la de tus ahorros seguirá intacta. Tercero, si conectaste alguna de estas páginas o firmaste algo entre la noche del día 30 y el día 31, sigue primero las instrucciones oficiales del propio proyecto. Si firmaste una autorización, cancelarla no basta: transfiere el dinero que quede a una cartera nueva con una frase de recuperación completamente nueva. Después del incidente, no confíes en nadie que te escriba en privado diciendo que puede ayudarte a recuperar el dinero. Los proyectos legítimos no te contactan primero por mensaje privado y nunca te pedirán la frase de recuperación ni la clave privada.
Cuando conectas tu cartera, ¿lees palabra por palabra los permisos que aparecen en la ventana emergente o sueles pulsar «Confirmar» directamente?
#钱包安全 #防骗 #DeFi #SeguridadDeDominios
—— Xiao Kai, el puerre de Web3
Lo anterior es solo mi opinión personal y no constituye asesoramiento de inversión.
