Al parecer, el sitio web de Balancer fue objeto de un ataque de redireccionamiento, por lo que los usuarios son dirigidos a un sitio clónico con un contrato malicioso que usan para robar los fondos de las víctimas.
***
- Atacantes toman control del sitio web de Balancer
- Redirigen a los usuarios a un sitio clónico con un contrato malicioso
- Balancer advierte a los usuarios para que no interactúen con su sitio web hasta nuevo aviso
- El atacante ha robado más de USD $200.000 en las últimas horas
Balancer bajo ataque De acuerdo con una serie de mensajes publicados por el equipo de Balancer en su cuenta de X (Twitter), la URL del servicio fue víctima de un ataque de redireccionamiento, por lo que los usuarios están siendo enviados a una página clónica con un contrato inteligente malicioso.
The balancer frontend is under an attack. The issue is currently under investigation. Please do NOT interact with the balancer UI until further notice!— Balancer (@Balancer) September 19, 2023
The Balancer DAO is actively addressing the current DNS attack and is working with all relevant parties to ensure the full recovery of the Balancer UI.In the meantime, please DO NOT interact with https://t.co/RQO6oJXEpJ or https://t.co/kNWcQADaqa until further notice. https://t.co/T7xlOBwvoP
— Balancer (@Balancer) September 20, 2023
Según varios reportes, el sitio web malicioso está vinculado con una dirección cripto, a la cual las víctimas han enviado más de USD $200.000 en activos digitales tras aceptar el contrato asociado. Se cree que el responsable ha estado moviendo fondos a otras plataformas, ya que la billetera posee alrededor de USD $100.000 principalmente en stETH y DAI.
Al hacer seguimiento a los fondos, los reportes indican que parte de los activos se han enviado al protocolo DeFi Aave, por lo que ya se están coordinando algunas acciones para ver si es posible hacer algo.
Ataques van en aumento Este nuevo evento reportado por el equipo de Balancer se suma a un listado cada vez más grande de protocolos y servicios que han sido víctimas de ataques por estos últimos días.
Destacan especialmente los ataques contra el criptocasino Stake.com y el exchange CoinEx, los cuales derivaron millonarias pérdidas tras la filtración de las claves privadas de los monederos afectados. Esto sin contar hackeos más personalizados, como el perpetrado contra el criptoentusiasta Mark Cuban, al cual le robaron fondos de su cuenta de MetaMask.
En todo caso, la recomendación siempre apunta a tener mucho cuidado y extremar medidas para mantener a buen resguardo los fondos cripto.
Artículo de Angel Di Matteo / DiarioBitcoin
Imagen de Unsplash
