Balancer Frontend Golpeado por Ataque DNS, Más de $250K Robados
Los sitios web front-end del popular equilibrador de intercambio descentralizado (DEX) fueron golpeados por un ataque al Sistema de nombres de dominio (DNS) el 19 de septiembre.
Los hackers comprometieron los nombres de dominio de Balancer para redirigir a los usuarios o sus transacciones a un destino malicioso.
El equipo de Balancer alertó por primera vez a los usuarios sobre la interacción con la interfaz de usuario del equilibrador ayer a las 7:49 pm EST.
El equipo del equilibrador actualizó en un tweet reciente que están trabajando para lograr la «recuperación completa de la interfaz de usuario del equilibrador» y aconsejó a los usuarios que «NO interactúen con http://balancer.fi o http://app.balancer.fi hasta nuevo aviso».
Según Discord de Balancer, se ha configurado una alerta de Cloudflare para advertir a los usuarios sobre la interacción con «el frontend y las billeteras también tienen advertencias».
El detective independiente de blockchain ZachXBT publicó la dirección del hacker una hora después del tweet de Balancer, informando una pérdida de $238,000.
Los datos de entrada de Arkham muestran que, en total, se han robado tokens por valor de $253,044, lo que indica que la mayoría del exploit ocurrió dentro de las primeras horas.
La dirección del hacker ha recibido múltiples activos robados de redes como Ethereum, Arbitrum, Optimism, Polygon, Base y Avalanche.
Los piratas informáticos han transferido casi $100,000 en tokens a otra dirección, que vio depósitos por valor de más de $25,000 al intercambio de criptomonedas MEXC.
Las transacciones en cadena muestran que los piratas informáticos están intentando unir fondos a Ethereum, dijo la firma de seguridad en cadena BlockSec a Decrypt.
La compañía de auditoría de seguridad PeckShield descubrió que el hacker también unió ETH por valor de $14,500 a Bitcoin utilizando el protocolo de cadena cruzada Thorchain.
Protección contra ataques DNS
Si bien los ataques de DNS son poco comunes dentro de los círculos criptográficos, han ocurrido antes con Curve Finance en agosto de 2022 y PancakeSwap en mayo de 2021.
Los analistas de BlockSec dijeron a Decrypt que el ataque DNS es «una superficie de ataque, que puede engañar a los usuarios. Sin embargo, es difícil de realizar».
Agregaron que es poco probable que se convierta en un vector de ataque común, «considerando el desafío técnico a realizar y el beneficio del ataque».
Pagina Original:
