Hackers robaron el nombre del dominio de Frax Finance

Los hackers secuestraron el dominio de Frax Finance y redirigieron a los usuarios a páginas de phishing. Se informa que los hackers no lograron robar nada.

Los hackers han comprometido el dominio del protocolo de finanzas descentralizadas (DeFi) Frax Finance. Según las últimas informaciones, los hackers no robaron nada. Unas horas más tarde, los desarrolladores lograron recuperar el control de los nombres de dominio del proyecto.

¿Qué ha pasado con el dominio Frax Finance?

En Twitter, el equipo de Frax Finance pidió a los usuarios que no visitaran frax.finance y frax.com. Recurrieron al registrador de nombres de dominio Name.com en busca de ayuda.

Más tarde, apareció un mensaje de que Name.com había devuelto los dominios hackeados a sus servidores y a la configuración correcta. Frax añadió que mañana comenzará una investigación completa. Luego el equipo brindará todos los detalles de lo sucedido.

Mensaje del equipo de Frax Finance sobre la pérdida de control sobre los nombres de dominio tras hack. Fuente: Twitter

El fundador de Frax, Sam Kazemian, señaló que los sitios funcionan actualmente con normalidad. También añadió que el hackeo no era un compromiso normal.

¿Cómo funciona el secuestro de nombres de dominio (DNS) como Frax Finance?

Si se piratean los nombres de dominio de un sitio web, el registrador redirige a los usuarios a una página maliciosa. Tiene el mismo aspecto que el original, pero al ingresar cualquier información, los usuarios pierden sus credenciales.

En 2022, el proyecto DeFi Convex Finance fue víctima de un hack de este tipo. Los hackers piratearon las URL de la plataforma y redirigieron a los usuarios a páginas de phishing. Luego, los desarrolladores de Convex tuvieron que crear nuevas direcciones para sus sitios.

Hackers y protocolos DeFi

A finales de agosto, el protocolo de finanzas descentralizadas Curve Finance sufrió un importante hack. Primero, los hackers robaron 26 millones de dólares y luego retiraron 7,1 millones de CRV por valor de 4,4 millones de dólares y 7,680 WETH por valor de 14,37 millones de dólares del grupo CRV-ETH.

Como resultado, muchos miembros de la comunidad cripto sugirieron que las consecuencias del hack podrían ser catastróficas para los proyectos DeFi más grandes.

Posteriormente, en septiembre, el protocolo Linear Finance informó del hack de hackers. El hack agotó por completo la liquidez de la stablecoin Linear USD (LUSD) y el precio de la moneda se desplomó a cero.

Fuente