Hackers secuestran al menos 12 sitios web DeFi e instalan un drenador de billeteras, con unos 138.000 dólares rastreados hasta ahora

Unos atacantes tomaron el control de las direcciones web de al menos 12 sitios de finanzas descentralizadas el viernes por la noche y les cargaron un kit diseñado para engañar a los visitantes para que aprobaran transferencias desde sus billeteras, según la firma de seguridad Blockaid, citada por The Block, crypto.news y CircleID.

Blockaid advirtió primero sobre Flap y Kintsu y luego nombró otros diez sitios, entre ellos Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun y StakePoint. Todos servían Step Drainer, un kit de software malicioso que pide a los usuarios que conectan una billetera firmar transacciones con las que entregan sus fondos. Flap informó que sufrió un secuestro de DNS, es decir, que su dominio dirigía a los visitantes a un sitio no autorizado.

The Block informa que los 12 dominios estaban registrados a través de Name.com y que 10 de ellos fueron suspendidos a nivel del registrador a las 8:32 a. m. ET del sábado. Kintsu dijo que su dominio fue secuestrado a nivel del registrador y que elevó el asunto a Vercel y Name.com, informa CircleID. Hasta el sábado por la mañana, la única respuesta pública de Name.com había sido pedir a dos usuarios en X que completaran su formulario de denuncia de abusos, según The Block.

The Block rastreó unos 138.000 dólares en fondos robados hasta tres billeteras en cadenas EVM, una cifra que excluye las pérdidas en Solana y Aptos. Kintsu, Origami, FluxBeam y StonkFun afirmaron que sus contratos inteligentes en la cadena no se vieron afectados. Ningún proyecto ha informado cuántos usuarios perdieron fondos.