Varias aplicaciones de finanzas descentralizadas (DeFi) han sido víctimas de un ataque al registro de dominios. La plataforma de seguridad Blockchain, Blockaid, dio la alarma el 11 de julio.
El atacante se apoderó del registro DNS de Compound Finance. También intentaron, sin éxito, secuestrar el registro de Celer Network.
La investigación inicial de Blockaid señala que los dominios de Squarespace son el objetivo. Esto pone a cualquier aplicación DeFi que utilice Squarespace en riesgo potencial.
El ataque salió a la luz cuando compound.finance comenzó a redirigir a los usuarios a un sitio sospechoso. Este sitio malicioso albergaba una aplicación drainer, cuyo objetivo era robar los tokens de los usuarios.
Celer Network esquivó una bala. Su sistema de monitoreo de dominios detectó el intento de toma de control a tiempo.
A las 3:38 pm UTC, Blockaid lanzó una bomba. "Múltiples frentes de DeFi están en riesgo de secuestro", tuitearon. Identificaron el registro de nombres de dominio de Squarespace como el probable culpable.
El desarrollador de DefiLlama, 0xngmi, compartió una lista de dominios potencialmente afectados. Es un quién es quién de DeFi, con más de 100 protocolos. Nombres importantes como Pendle Finance, dYdX y LooksRare aparecieron en la lista.
MetaMask, una billetera Web3 popular, está dando un paso adelante. Están trabajando para advertir a los usuarios sobre aplicaciones potencialmente comprometidas vinculadas al ataque.
Esta no es la primera vez que la industria Web3 enfrenta esto. El secuestro de nombres de dominio es solo uno de los muchos ataques que han enfrentado en el último año.
¿Recuerdas el hackeo de la biblioteca de Ledger Connect en diciembre? Ese golpeó casi todo el ecosistema de Ethereum Virtual Machine. Habla sobre un dolor de cabeza.
Está claro que la seguridad sigue siendo un tema candente en el espacio DeFi. Como dice el viejo refrán, con gran innovación viene una gran responsabilidad – y, aparentemente, un gran riesgo.