El 15 de marzo, se produjo un ataque al sistema de nombres de dominio (DNS) que paralizó varias plataformas de DeFi. Una de las víctimas ha detallado un post mortem explicando lo que sucedió.
El 15 de marzo, varios protocolos de finanzas descentralizados en Binance Smart Chain informaron que habían sufrido un ataque al DNS, lo que provocó que sus sitios web se volvieran inaccesibles durante un tiempo.
El 18 de marzo, Cream Finance confirmó en un post mortem que todos los fondos estaban seguros y explicó que no hubo problemas con los contratos inteligentes. Recuperó el control de su DNS gracias al apoyo de la comunidad y los socios.
Fuente: Twitter
Cream culpa a GoDaddy
El protocolo de DeFi declaró que su cuenta en GoDaddy (donde está registrado el nombre de dominio) estaba comprometida, lo que resultó en la redirección de su nombre de dominio a un sitio web de phishing malicioso. Logró recuperar el control sobre su nombre de dominio en unas pocas horas.
Los registros de dominio de GoDaddy cambiaron tras el hack de la cuenta de Cream. La plataforma inició un proceso de migración a través de la empresa de seguridad Cloudflare. Después, se puso en contacto con plataformas de análisis de la industria como CoinMarketCap y CoinGecko para actualizar el enlace del sitio web y emitir una advertencia.
Una vez recuperó el control, Cream Finance lanzó una interfaz descentralizada en IPFS (InterPlanetary File System), lo que aseguró que tendría el control total y no tendría que depender de una empresa centralizada.
“Y a diferencia de GoDaddy, tenemos el control total del registro ENS, lo que evitará ataques como este en el futuro”.
Cream reveló que utiliza Google (NASDAQ:GOOGL) Single Sign On (SSO) para acceder a la cuenta. Debido a esto, no se necesita ningún nombre de usuario o contraseña y la cuenta de Google nunca se vio comprometida.
El registro de actividad de GoDaddy observó una solicitud de restablecimiento de contraseña sospechosa enviada a la dirección de correo electrónico del atacante. Sin embargo, no había ningún registro del cambio de dirección de correo electrónico. Además, se produjeron errores al intentar acceder a los registros de actividad del registrador de nombres de dominio, lo que generó más dudas.
PancakeSwap, otro protocolo DeFi basado en BSC, informó de un ataque DNS similar y también había usado GoDaddy para registrar el nombre de dominio. El mismo actor malicioso logró vulnerar la empresa para acceder a sus registros de nombres de dominio.
DeFi aún depende de corporaciones centralizadas
Está claro que DeFi tiene un largo camino por recorrer. Las plataformas todavía dependen en gran medida de corporaciones muy centralizadas, como GoDaddy, Google y Amazon (NASDAQ:AMZN), para gran parte de su funcionamiento.
Hasta que no haya una web verdaderamente descentralizada, los protocolos que operan en la incipiente industria financiera siempre estarán al antojo de los gigantes tecnológicos que dominan el mundo.
El post Cream Finance culpa a GoDaddy del ataque de DNS que también afectó a PancakeSwap fue visto por primera vez en BeInCrypto.