Cream Finance culpa a GoDaddy del ataque de DNS que también afectó a PancakeSwap

Compartir artículo
EN RESUMEN
  • Cream Finance explica el ataque de DNS.

  • La cuenta de GoDaddy fue comprometida.

  • El registrador de dominios no notificó los cambios de administración.

  • promo

    Nuevo Token: Hasta 3,500 BITs. No te lo pierdas. Unirse ahora!

El Trust Project es un consorcio internacional de organizaciones de noticias que establecen un estandar de transparencia.

El 15 de marzo, se produjo un ataque al sistema de nombres de dominio (DNS) que paralizó varias plataformas de DeFi. Una de las víctimas ha detallado un post mortem explicando lo que sucedió.

Patrocinado



Patrocinado

El 15 de marzo, varios protocolos de finanzas descentralizados en Binance Smart Chain informaron que habían sufrido un ataque al DNS, lo que provocó que sus sitios web se volvieran inaccesibles durante un tiempo.

El 18 de marzo, Cream Finance confirmó en un post mortem que todos los fondos estaban seguros y explicó que no hubo problemas con los contratos inteligentes. Recuperó el control de su DNS gracias al apoyo de la comunidad y los socios.

Patrocinado



Patrocinado
Fuente: Twitter

Cream culpa a GoDaddy

El protocolo de DeFi declaró que su cuenta en GoDaddy (donde está registrado el nombre de dominio) estaba comprometida, lo que resultó en la redirección de su nombre de dominio a un sitio web de phishing malicioso. Logró recuperar el control sobre su nombre de dominio en unas pocas horas.

Los registros de dominio de GoDaddy cambiaron tras el hack de la cuenta de Cream. La plataforma inició un proceso de migración a través de la empresa de seguridad Cloudflare. Después, se puso en contacto con plataformas de análisis de la industria como CoinMarketCap y CoinGecko para actualizar el enlace del sitio web y emitir una advertencia.

Una vez recuperó el control, Cream Finance lanzó una interfaz descentralizada en IPFS (InterPlanetary File System), lo que aseguró que tendría el control total y no tendría que depender de una empresa centralizada.

“Y a diferencia de GoDaddy, tenemos el control total del registro ENS, lo que evitará ataques como este en el futuro”.

Cream reveló que utiliza Google Single Sign On (SSO) para acceder a la cuenta. Debido a esto, no se necesita ningún nombre de usuario o contraseña y la cuenta de Google nunca se vio comprometida.

El registro de actividad de GoDaddy observó una solicitud de restablecimiento de contraseña sospechosa enviada a la dirección de correo electrónico del atacante. Sin embargo, no había ningún registro del cambio de dirección de correo electrónico. Además, se produjeron errores al intentar acceder a los registros de actividad del registrador de nombres de dominio, lo que generó más dudas.

PancakeSwap, otro protocolo DeFi basado en BSC, informó de un ataque DNS similar y también había usado GoDaddy para registrar el nombre de dominio. El mismo actor malicioso logró vulnerar la empresa para acceder a sus registros de nombres de dominio.

DeFi aún depende de corporaciones centralizadas

Está claro que DeFi tiene un largo camino por recorrer. Las plataformas todavía dependen en gran medida de corporaciones muy centralizadas, como GoDaddy, Google y Amazon, para gran parte de su funcionamiento.

Hasta que no haya una web verdaderamente descentralizada, los protocolos que operan en la incipiente industria financiera siempre estarán al antojo de los gigantes tecnológicos que dominan el mundo.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica con buena fe y sólo con fines de información general. Cualquier acción que el lector tome sobre la información encontrada en nuestro sitio web es estrictamente bajo su propio riesgo.
Patrocinado
Share Article

Martin ha estado escribiendo sobre ciberseguridad e informática durante dos décadas. Tiene experiencia previa en trading y ha estado cubriendo la industria blockchain y de las criptomonedas durante los últimos tres años.

SEGUIR AL AUTOR

¡La ICO de Bit2Me ACABA DE COMENZAR! Compra el token B2M ahora.

¡Compra ahora!

Expertos en criptomonedas, Tips, Analisis, Noticias. Nuestro canal de telegram gratuito

Únase ahora

Nuevo Token. Hasta 3,500 BITs. No te lo pierdas

Únase ahora