Complete Gate Post tasks to upgrade your rank

Credit Ranking

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1721807281sdfx.jpeg)

## [TL; DR]

Los ataques DNS pueden redirigir los registros DNS a sitios web maliciosos que pueden vaciar las billeteras de los usuarios.

Durante las primeras dos semanas de julio, algunos actores malintencionados intentaron comprometer MetaMask, [Compound](/price/compound-comp) y Celer Networks, entre otros.

Los usuarios deben utilizar contraseñas fuertes para los correos electrónicos, así como autenticación de dos factores para sus cuentas digitales.

## Introducción

Los atacantes de cripto están aumentando sus métodos de robo de activos digitales de inversores desprevenidos. Por lo tanto, es esencial que las personas que realizan transacciones cripto estén atentas a actividades inusuales en las redes blockchain con las que interactúan. Hoy nos enfocamos en cómo los atacantes de cripto están utilizando el secuestro de DNS para robar a las personas. También exploraremos formas en las que los inversores pueden proteger sus activos de tales ataques.

## Atacantes de criptomonedas intensifican sus métodos: Cómo los ataques de DNS amenazan al sector

Un nuevo método de ataque cripto llamado secuestro de DNS está amenazando la seguridad de varias redes blockchain. Este método sofisticado que los actores maliciosos están utilizando puede afectar a muchos protocolos de finanzas descentralizadas, con el temor de que más de 220 protocolos DeFi actualmente estén bajo una gran amenaza.

A través del secuestro de DNS de Squarespace, los actores maliciosos pueden redirigir los registros DNS a direcciones IP maliciosas utilizadas para drenar activos digitales de las billeteras de usuarios desprevenidos. Ya utilizando este método, estos atacantes han comprometido varios protocolos DeFi, incluido Compound, un [Ethereum](/price/ethereum-eth) El protocolo DeFi basado en , y Celer Network, un protocolo de interoperabilidad multi-cadena. Las billeteras digitales de los usuarios que interactúan con los front ends de los protocolos objetivo serán redirigidas a páginas web que drenarán sus billeteras. Es importante tener en cuenta que en la mayoría de los casos las víctimas son engañadas para firmar transacciones maliciosas que dan a los atacantes el control total de sus activos. Los kits de drenaje generalmente se implementan a través de dominios comprometidos y sitios web de phishing, por lo que muchos inversores de criptomonedas enfrentan riesgos de seguridad DeFi.

Algunos observadores han señalado que estos atacantes tienen vínculos con el notorio Inferno Drainer, quien utiliza kits avanzados de drenaje de billeteras para tomar el control de los activos criptográficos de las víctimas a través de transacciones engañosas. Según una publicación reciente de Decrypt, Ido Ben-Natan, cofundador y CEO de Blockaid, está convencido de que Inferno Drainer está involucrado en estos robos de criptomonedas. En un... [en una entrevista con Decrypt, Ben-Natan dijo](https://decrypt.co/239524/220-defi-protocols-risk-squarespace-dns-hijack "interview with Decrypt, Ben-Natan said"), “La asociación con Inferno Drainer es clara debido a la infraestructura compartida tanto en cadena como fuera de ella. Esto incluye direcciones de billetera en cadena, contratos inteligentes, así como direcciones IP y dominios fuera de la cadena vinculados a Inferno.”

Sin embargo, dado que estos ciberdelincuentes comparten infraestructura en cadena y fuera de cadena, es posible rastrearlos. Por ejemplo, empresas digitales como Blockaid que trabajan con comunidades y partes afectadas pueden ayudar a identificar vulnerabilidades de DNS y mitigar los efectos de dichos ataques. Sin embargo, la comunicación clara y la cooperación de las diversas partes involucradas son esenciales para limitar el alcance del daño que el ataque puede causar. Ben-natan explicó: 'Blockaid puede rastrear las direcciones. Nuestro equipo también ha estado trabajando en estrecha colaboración con la comunidad para garantizar que haya un canal abierto para informar sobre los sitios comprometidos'.
Ya en noviembre de 2023, Inferno Drainer anunció su intención de disolver su operación. Sin embargo, según parece, el grupo aún representa una gran amenaza de ciberseguridad en las criptomonedas a través de secuestro de DNS y otros métodos relacionados. Según las tendencias recientes en seguridad de criptomonedas, Inferno Drainer ha robado más de $180 millones en activos digitales.

## Problema de secuestro de DNS: Cómo funciona

Los ataques DNS ocurren cuando los actores malintencionados desvían las consultas de búsqueda a servidores de nombres de dominio no autorizados. Básicamente, el atacante utiliza modificaciones no autorizadas o malware para alterar el registro DNS del sitio web objetivo, redirigiendo así a los usuarios a un destino malicioso. En el caso del ataque a Squarespace, algunos expertos creen que los atacantes podrían haber utilizado envenenamiento de caché DNS, que implica inyectar datos falsos en las cachés de DNS. Como resultado, las consultas DNS devolverían respuestas incorrectas antes de redirigir a los usuarios a sitios web maliciosos.

La [protocolos DeFi](https://www.gate.io/learn/articles/how-defi-protocols-generate-revenue-and-why-its-important/2890 "DeFi protocols") que fueron atacados utilizaron varios métodos para evitar robos a gran escala de los activos digitales de los usuarios. Una de las respuestas de seguridad de SquareSpace más utilizadas fue alertar a los usuarios del peligro existente. Por ejemplo, MetaMask advirtió a sus usuarios del peligro a través de plataformas de redes sociales como [X.com](https://x.com/MetaMask/status/1811436757759701391 "X.com").
![](https://gimg2.gateimg.com/image/article/17218082771.jpeg)
Source: [X.com](https://x.com/MetaMask/status/1811436757759701391 "X.com")

Una vez que los protocolos DeFi objetivo compartieron las advertencias en diversas plataformas de redes sociales, muchos miembros de diferentes comunidades criptográficas ayudaron a difundir el mensaje, alertando a muchos usuarios de activos digitales sobre las amenazas existentes.

Leer también: [Seis indicadores principales que todo principiante debe conocer sobre DeFi](https://www.gate.io/learn/articles/six-major-indicators-every-beginner-must-know-about-defi/563 "Six Major Indicators Every Beginner Must Know About DeFi")

## Alcance del Impacto: 220 Protocolos DeFi en Riesgo

Actualmente, no hay información tangible sobre la magnitud completa del reciente secuestro de DNS de Squarespace. Los primeros ataques de DNS fueron detectados el 6 y 11 de julio de este año, cuando los actores maliciosos intentaron tomar el control de Compound y Celer Network. Sin embargo, en el caso de Celer Network, su sistema de monitoreo frustró el ataque. La evaluación inicial de Blockaid de los ataques indica que los atacantes están apuntando a nombres de dominio que Squarespace proporciona. Esto pone a más de 220 protocolos DeFi en riesgos de seguridad DeFi. Esto se debe a que todos [aplicaciones DeFi](https://www.gate.io/blog_detail/1038/everything-you-need-to-know-about-defi " DeFi apps") los sitios web que usan dominios de Squarespace enfrentan riesgos de ataques DNS.

En cuanto a esto, a través de un [X post, Blockaid said](https://x.com/blockaid_/status/1811423284409602184 "X post, Blockaid said")"A partir de la evaluación inicial, parece que los atacantes están operando secuestrando los registros DNS de los proyectos alojados en SquareSpace." Los ataques a varios protocolos DeFi, billeteras digitales e intercambios de criptomonedas fueron frustrados por sus sólidos sistemas de seguridad. En la mayoría de estos casos, las interfaces de usuario notificaron a los usuarios del peligro inminente, como muestra la siguiente captura de pantalla.
![](https://gimg2.gateimg.com/image/article/17218083422.jpeg)
Fuente: x.com

Como se observa, las billeteras digitales que incluyen Coinbase Wallet y MetaMask marcaron los sitios web asociados como maliciosos e inseguros. Ejemplos de algunos protocolos DeFi en riesgo son Thorchain, Flare, Pendle Finance. [Aptos](/price/aptos-apt) Labs, Polymarket, Satoshi Protocol, Near, [dYdX](/price/dydx-dydx), Nirvana, MantaDAO y Ferrum.

## El papel del DNS en la seguridad de las criptomonedas

En términos simples, un Sistema de Nombres de Dominio (DNS) convierte los nombres de los sitios web en direcciones amigables para las computadoras. Por ejemplo, traducen nombres de dominio como www.tcore.com) en direcciones IP numéricas como 82.223.84.85, lo que permite a los dispositivos conectarse con diferentes destinos en línea. Sin embargo, un DNS juega un papel importante en la seguridad de las plataformas de criptomonedas en línea. Dado que es un sistema descentralizado, no tiene un punto central de falla que previene muchos ciberataques. Además, el DNS basado en blockchain hace imposible que los actores maliciosos manipulen transacciones, asegurando así los activos digitales que existen en varias redes descentralizadas.

## Cómo las plataformas DeFi pueden protegerse contra vulnerabilidades similares

Después de los ataques DNS, los expertos en ciberseguridad han sugerido varios métodos para manejar vulnerabilidades DNS similares. Las empresas DeFi pueden agregar más capas de seguridad a sus protocolos. Por ejemplo, pueden reconfigurar sus contratos inteligentes para evitar actualizaciones a menos que estén verificadas por firmas onchain. En este caso, antes de una actualización, un DNS debería solicitar una firma del monedero del usuario. Esto hará que sea más difícil para los hackers tener éxito en sus misiones, ya que necesitarían piratear tanto el monedero como el registrador.

Además, los protocolos DeFi pueden necesitar marcar como favoritas las URL de confianza y verificar todas las direcciones de sitios web asociadas. También pueden agregar extensiones de navegador relevantes como HTTPS, así como autenticaciones de dos factores (2FA) para cuentas y billeteras digitales. Además, el protocolo DeFi debe tener canales de comunicación para informar actividades sospechosas con criptomonedas. De esta manera, cualquier plataforma afectada puede recibir apoyo de otros socios de seguridad.

Otra forma de [protegiendo las plataformas DeFi](https://www.gate.io/learn/articles/what-is-defi/2815 "protecting DeFi platforms") es utilizar filtros de contenido para bloquear sitios web maliciosos de interactuar con sus contratos inteligentes. Por ejemplo, pueden utilizar software malicioso robusto [bloquear los sitios web de phishing](https://www.gate.io/learn/articles/common-phishing-methods-and-security-prevention-suggestions-in-web3/3061 "to block the phishing websites").

## Guía del usuario: Cómo proteger los activos personales

Además de las medidas de seguridad implementadas en el protocolo DeFi, los usuarios deben adoptar sus propias estrategias de protección de activos criptográficos. Por ejemplo, deben instalar software antivirus en sus dispositivos electrónicos. También deben utilizar autenticación de dos factores, VPN y firewalls sólidos. Además, las personas deben usar contraseñas seguras para sus correos electrónicos y registros de dominio.

## Conclusión

Más de 220 protocolos DeFi están bajo amenaza de ataques DNS. Durante las primeras dos semanas de julio, algunos atacantes maliciosos intentaron comprometer varios protocolos DeFi y billeteras digitales que incluyen Compound, Celer Network, Coinbase wallet y MetaMask. Sin embargo, la mayoría de estas plataformas lograron repeler los ataques. Para prevenir futuros ataques, las empresas de criptomonedas pueden [introducir medidas adicionales de seguridad](https://www.gate.io/blog_detail/4278/stay-safe-with-gate.io-essential-security-measures-every-user-should-know "introduce additional security measures") como autenticaciones de dos factores y extensiones de navegador relevantes como HTTPS.

## Preguntas frecuentes sobre el ataque DNS

### ¿Qué sucede si se secuestra el DNS?

Si el DNS es secuestrado, redirigirá los registros DNS a sitios web maliciosos que pueden provocar el vaciado de las carteras de los usuarios. Para prevenir los ataques al DNS, las empresas DeFi pueden necesitar reconfigurar sus contratos inteligentes para detener las actualizaciones que normalmente ocurren sin verificación de firmas en cadena.

### ¿Cómo mitigas el secuestro de DNS?

Los usuarios pueden utilizar diversas estrategias como contraseñas de correo electrónico seguras y autenticaciones de dos factores para mitigar el secuestro de DNS. Por otro lado, los protocolos de DeFi pueden necesitar marcar como favoritos las URL confiables y verificar todas las direcciones de sitios web asociadas.

### ¿El VPN previene el secuestro de DNS?

Una VPN puede prevenir el secuestro DNS. Esto se debe a que la VPN es capaz de prevenir la interceptación de consultas DNS. Sin embargo, los usuarios deben utilizar VPN confiables.

## ¿Cuál es la diferencia entre la prueba de DNS y el secuestro de DNS?

El secuestro de DNS implica cambiar la configuración de DNS, mientras que la prueba de DNS modifica los registros de DNS. Por lo general, los atacantes utilizan malware para facilitar el secuestro de DNS.

<div class="blog-details-info">
<div>Autor: **Mashell C.**, Investigador de Gate.io
<div class="info-tips">*Este artículo representa solo las opiniones del investigador y no constituye ninguna sugerencia de inversión.
<div>*Gate.io se reserva todos los derechos de este artículo. Se permitirá la reproducción del artículo siempre y cuando se mencione a Gate.io. En todos los casos, se tomarán medidas legales debido a la infracción de derechos de autor.
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Durante las primeras dos semanas de julio, más de 220 protocolos DeFi enfrentaron ataques de amenazas DNS.

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Alerta de seguridad: 220 protocolos DeFi expuestos a posible secuestro de DNS de Squarespace