Ver más

Cream Finance culpa a GoDaddy del ataque de DNS que también afectó a PancakeSwap

2 mins
Únete a Nuestra Comunidad de Trading en Telegram

EN RESUMEN

  • Cream Finance explica el ataque de DNS.
  • La cuenta de GoDaddy fue comprometida.
  • El registrador de dominios no notificó los cambios de administración.
  • promo

El 15 de marzo, se produjo un ataque al sistema de nombres de dominio (DNS) que paralizó varias plataformas de DeFi. Una de las víctimas ha detallado un post mortem explicando lo que sucedió.

El 15 de marzo, varios protocolos de finanzas descentralizados en Binance Smart Chain informaron que habían sufrido un ataque al DNS, lo que provocó que sus sitios web se volvieran inaccesibles durante un tiempo.

El 18 de marzo, Cream Finance confirmó en un post mortem que todos los fondos estaban seguros y explicó que no hubo problemas con los contratos inteligentes. Recuperó el control de su DNS gracias al apoyo de la comunidad y los socios.

Fuente: Twitter

Cream culpa a GoDaddy

El protocolo de DeFi declaró que su cuenta en GoDaddy (donde está registrado el nombre de dominio) estaba comprometida, lo que resultó en la redirección de su nombre de dominio a un sitio web de phishing malicioso. Logró recuperar el control sobre su nombre de dominio en unas pocas horas.

seguridad

Los registros de dominio de GoDaddy cambiaron tras el hack de la cuenta de Cream. La plataforma inició un proceso de migración a través de la empresa de seguridad Cloudflare. Después, se puso en contacto con plataformas de análisis de la industria como CoinMarketCap y CoinGecko para actualizar el enlace del sitio web y emitir una advertencia.

Una vez recuperó el control, Cream Finance lanzó una interfaz descentralizada en IPFS (InterPlanetary File System), lo que aseguró que tendría el control total y no tendría que depender de una empresa centralizada.

“Y a diferencia de GoDaddy, tenemos el control total del registro ENS, lo que evitará ataques como este en el futuro”.

Cream reveló que utiliza Google Single Sign On (SSO) para acceder a la cuenta. Debido a esto, no se necesita ningún nombre de usuario o contraseña y la cuenta de Google nunca se vio comprometida.

El registro de actividad de GoDaddy observó una solicitud de restablecimiento de contraseña sospechosa enviada a la dirección de correo electrónico del atacante. Sin embargo, no había ningún registro del cambio de dirección de correo electrónico. Además, se produjeron errores al intentar acceder a los registros de actividad del registrador de nombres de dominio, lo que generó más dudas.

PancakeSwap Binance Smart Chain

PancakeSwap, otro protocolo DeFi basado en BSC, informó de un ataque DNS similar y también había usado GoDaddy para registrar el nombre de dominio. El mismo actor malicioso logró vulnerar la empresa para acceder a sus registros de nombres de dominio.

DeFi aún depende de corporaciones centralizadas

Está claro que DeFi tiene un largo camino por recorrer. Las plataformas todavía dependen en gran medida de corporaciones muy centralizadas, como GoDaddy, Google y Amazon, para gran parte de su funcionamiento.

Google a ciegas

Hasta que no haya una web verdaderamente descentralizada, los protocolos que operan en la incipiente industria financiera siempre estarán al antojo de los gigantes tecnológicos que dominan el mundo.

Trusted

Descargo de responsabilidad

Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.

martin-youngavatar.jpg
Martin Young
Martin Young es un experimentado periodista y editor de criptomonedas con más de 7 años de experiencia cubriendo las últimas noticias y tendencias en el espacio de los activos digitales. Le apasiona hacer que los conceptos complejos de blockchain, fintech y macroeconomía sean comprensibles para el público general. Martin ha aparecido en las principales publicaciones de finanzas, tecnología y criptografía, como BeInCrypto, CoinTelegraph, NewsBTC, FX Empire y Asia Times. Sus artículos...
READ FULL BIO
Patrocinado
Patrocinado