Leer en el idioma original (inglés)
Ciberataque en DeFi: 15 Sitios Comprometidos, Carteras de Usuarios en Riesgo
Redactado con inteligencia artificial. Traducción automática del inglés.
Un ciberataque ha comprometido 15 sitios web de DeFi, exponiendo potencialmente las carteras de los usuarios a los hackers. Se han rastreado aproximadamente $138,000 en criptomonedas robadas a tres carteras, aunque la magnitud total de la brecha sigue siendo incierta.
Resumen del Ataque
Informes recientes indican que hackers han tomado control de 15 sitios web de DeFi, incluyendo los de Flap, Kintsu, Pickle Finance y Origami Finance. Los usuarios que conectaron sus carteras a estos sitios pueden haber dado acceso involuntario a los hackers a sus criptomonedas.
Método de Ataque
Los sitios comprometidos fueron redirigidos a versiones manipuladas que empleaban un malware conocido como Step Drainer. Este software malicioso engaña a los usuarios para que aprueben transacciones, permitiendo a los hackers drenar sus activos digitales. Es importante destacar que los contratos inteligentes reales de los protocolos DeFi afectados no fueron comprometidos, según múltiples fuentes. Todos los dominios identificados fueron registrados a través de Name.com, que desde entonces ha restaurado el acceso.
Impacto Financiero
El daño financiero total de este incidente aún es incierto. Sin embargo, los informes indican que aproximadamente $138,000 en criptomonedas robadas han sido rastreados a tres carteras específicas. El número de usuarios afectados por esta brecha aún no ha sido determinado.
Contexto de Incidentes de Seguridad
Este ataque es parte de una preocupante tendencia de brechas de seguridad en el espacio cripto. Incidentes recientes incluyen el descubrimiento de carteras de hardware comprometidas en Ledger y una filtración de datos que afecta a usuarios de Coinbase. Además, el FBI atribuyó un hackeo significativo en Binance a hackers norcoreanos, destacando las vulnerabilidades continuas en la industria.