El protocolo de finanzas descentralizadas (DeFi) Curve Finance ha experimentado recientemente un incidente preocupante relacionado con el secuestro de su sistema de nombres de dominio (DNS) por segunda vez en solo una semana. Este alarmante evento ha generado preocupaciones entre los usuarios, lo que llevó al equipo de Curve a advertir que eviten interactuar con la plataforma hasta que se resuelva el problema.
Aspectos Clave
-
El DNS de Curve Finance fue secuestrado, redirigiendo a los usuarios a un sitio malicioso.
-
Este es el segundo ataque en una semana, tras un incidente previo que involucró la cuenta oficial de redes sociales de la plataforma.
-
Se aconseja a los usuarios que se abstengan de firmar transacciones o interactuar con la plataforma hasta nuevo aviso.
Descripción del Incidente
El 12 de mayo, Curve Finance alertó a sus usuarios a través de las redes sociales que el DNS de su sitio web, curve.fi, podría haber sido comprometido. El equipo enfatizó que los usuarios no deben interactuar con el sitio, ya que estaba redirigiendo a una dirección IP maliciosa. Este incidente sigue a un ataque similar en agosto de 2022, donde los usuarios fueron dirigidos a una versión clonada del sitio web de Curve, lo que resultó en pérdidas financieras significativas.
El equipo de Curve aseguró a los usuarios que sus contraseñas y la autenticación de dos factores estaban seguras, y actualmente están investigando la situación. Confirmaron que, aunque los contratos inteligentes permanecen seguros, el dominio secuestrado podría drenar potencialmente las billeteras de los usuarios si se interactúa con él.
Ataques Anteriores
Este reciente secuestro de DNS no es un incidente aislado. Solo una semana antes, el 5 de mayo, la cuenta oficial de X (anteriormente Twitter) de Curve Finance fue tomada por un hacker. Afortunadamente, este incidente se limitó a la cuenta de redes sociales y no afectó los fondos de los usuarios. El equipo de Curve recuperó rápidamente el control de la cuenta y aún está investigando la causa de la violación.
Preocupaciones de Seguridad
La firma de seguridad Blockaid también ha informado sobre actividad inusual en el sitio web de Curve, advirtiendo a los usuarios que se mantengan alejados de la plataforma hasta que se resuelva el problema. Describieron la situación como un posible ataque de frontend, donde los hackers manipulan la interfaz de usuario para robar información sensible. Se aconseja encarecidamente a los usuarios que eviten firmar cualquier transacción o interactuar con la aplicación descentralizada (DApp) hasta que se proporcionen más actualizaciones.
El Panorama General
El reciente aumento en los ciberataques dirigidos a plataformas DeFi destaca las vulnerabilidades dentro del espacio de criptomonedas. Solo en abril, los hackers robaron aproximadamente 92 millones de dólares de varios proyectos DeFi, marcando un aumento significativo en los ataques en comparación con meses anteriores. La frecuencia y sofisticación de estos ataques subrayan la necesidad de medidas de seguridad mejoradas dentro de la industria.
A medida que el equipo de Curve Finance trabaja diligentemente para resolver el actual incidente de secuestro de DNS, se alienta a los usuarios a permanecer vigilantes y priorizar su seguridad en línea. La situación sirve como un recordatorio contundente de los riesgos asociados con las finanzas descentralizadas y la importancia de proteger los activos personales en el ámbito digital.
Fuentes
-
Curve Finance advierte que su DNS ha sido secuestrado nuevamente, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.