¿Escribes la dirección web correcta, pero aun así vacían tu wallet? Así funciona el secuestro de DNS:

$202.386 perdidos | 32 wallets | 12 sitios DeFi

El 31 de oct. de 2026, 12 sitios DeFi cuyos dominios estaban registrados en Name.com (incluidos Kintsu y Flap) fueron redirigidos durante varias horas a sitios falsos que contenían un drenador de wallets. Según una investigación de Bitquery:

1. La dirección era auténtica, pero el servidor era falso — Se modificaron los registros DNS (la agenda de direcciones de Internet), por lo que la barra de direcciones seguía mostrando el nombre correcto. Los contratos inteligentes de los proyectos no fueron hackeados.

2. Todo pasó mediante firmas de las víctimas — El drenador solicitaba aprobaciones, transferencias o permisos que parecían rutinarios. Un staker de Kintsu perdió $160.531, y una wallet fue vaciada en Base, BNB Chain y Ethereum en solo 80 segundos.

3. Cómo protegerte — Revoca las aprobaciones que no reconozcas (por ejemplo, mediante Revoke.cash), lee los detalles de las transacciones antes de firmar, usa una wallet separada para experimentar y revisa la cuenta oficial del proyecto en X después de un incidente. Ignora los mensajes directos que ofrezcan «recuperar tus fondos».

#Keamanan #WalletDrainer #DeFi #Kripto #BinanceSquare