En el sector de las finanzas descentralizadas se ha registrado una oleada masiva de compromiso de infraestructura: los ciberdelincuentes tomaron el control de los dominios de 15 proyectos de criptomonedas, redirigiendo a los visitantes de sus sitios web oficiales a páginas falsas. El objetivo del ataque es el robo de activos digitales a usuarios desprevenidos.
El incidente fue detectado por los especialistas en ciberseguridad de Blockaid durante el monitoreo de amenazas. La mecánica del ataque se articula en torno a la manipulación de registros DNS: el tráfico de los recursos legítimos se redirige a clones de phishing, exteriormente indistinguibles de las interfaces originales. Se induce a las víctimas a conectar monederos y firmar transacciones maliciosas o a introducir frases semilla, lo que abre a los atacantes acceso directo a los fondos.
Por qué esto es peligroso para todo el sector
El compromiso de dominios es uno de los vectores de ataque más insidiosos, ya que los usuarios confían en la dirección habitual y no verifican la fuente del acceso. Incluso los participantes experimentados del mercado corren el riesgo de firmar una transacción en una página falsa sin advertir la sustitución. La escala —15 proyectos simultáneamente— indica una campaña coordinada y no un hackeo aislado.
Incidentes de este tipo socavan la confianza en la infraestructura DeFi en su conjunto. Las pérdidas reputacionales las sufren no solo los protocolos afectados, sino todo el segmento: los inversores comienzan a tratar con cautela cualquier enlace e interfaz, lo que reduce la conversión y la actividad en el ecosistema.
La conclusión clave para los tenedores de criptoactivos es la necesidad de verificar los dominios a través de los canales oficiales de los proyectos y la negativa categórica a firmar transacciones mediante enlaces de fuentes no verificadas. Los proyectos, por su parte, deben reforzar el control sobre la infraestructura DNS e implementar niveles adicionales de verificación.
Análisis de Cryptalist: El ataque demuestra una vulnerabilidad sistémica del sector DeFi a nivel de la infraestructura básica, y no de los contratos inteligentes, lo que desplaza el foco de los riesgos hacia la seguridad operativa. El mercado debe percibir campañas de este tipo como una señal para endurecer los estándares de protección de dominios y la higiene del usuario. Mientras los proyectos no construyan una protección perimetral multinivel, las oleadas de phishing mediante el compromiso de DNS seguirán siendo una amenaza recurrente con pérdidas financieras directas para los inversores minoristas.