Usuarios de varias plataformas de finanzas descentralizadas fueron blanco esta semana de un ataque coordinado que secuestró los front-ends de al menos cuatro proyectos a través de un registrador de dominios compartido. Flap, Kintsu, Pickle Finance y Origami Finance vieron manipuladas sus webs, con código malicioso que pedía a los visitantes aprobar transacciones que vaciaban sus wallets.

El nexo común entre los proyectos afectados fue su proveedor de dominios, Name.com. La compañía confirmó un acceso no autorizado a dominios de clientes y señaló que en total se vieron afectados 15 dominios. Name.com indicó que todos los dominios comprometidos ya han sido restaurados, y que los sitios identificados inicialmente como afectados estaban registrados a través de su servicio.

La firma de seguridad Blockaid identificó la herramienta usada en el ataque como "Step Drainer", un malware diseñado para engañar a los usuarios para que aprueben una transacción en el momento en que conectan su wallet a un sitio. Una vez aprobada, la transacción permite a los atacantes retirar criptomonedas directamente de la wallet de la víctima. El mecanismo se basa por completo en engañar la interfaz de usuario, sin explotar los protocolos subyacentes.

Varios de los proyectos afectados señalaron que sus contratos inteligentes no se vieron comprometidos. El ataque se limitó a las webs utilizadas para interactuar con esos contratos, lo que significa que la lógica del protocolo subyacente permaneció intacta, aunque los visitantes de los front-ends quedaron expuestos al malware drainer.

La magnitud de las pérdidas sigue sin estar clara

Según The Block, se han rastreado hasta ahora unos 138.000 dólares en criptomonedas robadas repartidos en tres wallets vinculadas a los atacantes. Tanto el número total de usuarios afectados como la magnitud global del daño siguen siendo desconocidos por ahora, lo que deja abierta la posibilidad de que la cifra final supere lo rastreado hasta el momento.

El incidente se suma a una serie de episodios de seguridad recientes en la industria cripto. Recientemente se descubrieron hardware wallets manipuladas de Ledger, utilizadas para robar criptomonedas a propietarios desprevenidos. Por separado, Coinbase reveló que datos de clientes se vieron afectados por una filtración en un proveedor de servicios externo. El FBI también ha atribuido un hackeo de Binance por valor de mil millones de dólares a hackers norcoreanos.

Para los usuarios de plataformas DeFi, el episodio subraya un riesgo conocido: aunque los contratos inteligentes de un protocolo permanezcan seguros, la web utilizada para acceder a ellos puede convertirse en el punto débil. Las solicitudes de conexión de wallet en front-ends comprometidos pueden parecer idénticas a las legítimas, lo que dificulta a los usuarios distinguir una solicitud de transacción genuina de una maliciosa.