Hackean a Pancake Swap. "No Usen Nuestro Sitio" Advierten

La cuenta de Twitter del proyecto está advirtiendo a los usuarios que se mantengan fuera del sitio porque está bajo un ataque de secuestro de DNS.

Por Will Gottsegen

3 min lectura

La exchange descentralizada de criptomonedas Pancake Swap ha sido atacada por hackers, según un tuit.

Hoy mismo, un servicio similar llamado Cream Finance dijo que su DNS (servicio de nombres de dominio) había sido "comprometido por un tercero". La cuenta de Twitter de Pancake Swap confirmó entonces que había sido atacada mediante el mismo mecanismo.

Un "secuestro de DNS" es cuando un atacante redirige el tráfico hacia un servidor malicioso; en este caso, el "sitio secuestrado" buscaba las credenciales de las cuentas de los usuarios.

A diferencia de las plataformas tradicionales, en las que los activos se negocian a través de una autoridad central (como Coinbase o la Bolsa de Nueva York), las plataformas descentralizadas utilizan contratos inteligentes (esencialmente, sólo código) que permiten que el dinero fluya directamente entre los operadores. Los intercambios descentralizados tienden a caer bajo la rúbrica de los protocolos DeFi, que se definen ampliamente como sistemas no custodiados para el manejo de cripto.

Lo más importante es que los contratos inteligentes de Pancake Swap no han sido hackeados. Sólo el front-end del PancakeSwapsitio web se ha visto afectado por este ataque.

Invertir en protocolos DeFi puede ser extremadamente arriesgado, ya que son propensos a los hackeos: la mitad de todos los hackeos relacionados con las criptomonedas en 2020 tuvieron como objetivo algún protocolo DeFi, según la empresa de datos de blockchain Chainalysis.

No hay señales de que eso vaya a disminuir en 2021: la semana pasada, un intercambio descentralizado llamado Dodo fue hackeado por casi 4 millones de dólares.

El equipo de Pancake Swap confirmó hace una hora, que había recobrado el control del DNS, sin embargo pidió tiempo para volver a la normalidad.

Get crypto news straight to your inbox--

sign up for the Decrypt Daily below. (It’s free).

Noticias recomendados