Name.com restaura los dominios tras un ataque de un drenador de carteras DeFi
Name.com afirma que ha restablecido los 15 dominios de clientes secuestrados en un ataque que redirigió a los visitantes de al menos 12 sitios web de proyectos DeFi a páginas maliciosas. El incidente tuvo lugar los días 30 y 31 de octubre de 2026 y, según se ha informado, causó pérdidas en cadena de bloques de unos 138.000 dólares. Las páginas utilizaron la herramienta Step Drainer para engañar a los usuarios y hacer que firmaran transacciones que vaciaban sus carteras. Los contratos inteligentes de los proyectos afectados no se vieron comprometidos. El ataque a los dominios de Name.com se produjo a nivel del registrador, pero los investigadores aún no han determinado cómo consiguieron acceso los atacantes. El registrador recomendó a sus clientes revisar la configuración de DNS y activar la autenticación de dos factores. Algunos equipos redujeron su exposición trasladando sus servidores de nombres a proveedores como Vercel o Cloudflare. El ataque a los dominios de Name.com pone de relieve los riesgos de seguridad que entraña depender de servicios centralizados de dominios y DNS, incluso cuando los propios protocolos DeFi siguen siendo seguros.
Neutral
El incidente es neutral para el mercado cripto en general y tiene un efecto directo limitado sobre los precios de los tokens o la estabilidad del mercado. Las pérdidas comunicadas, de unos 138.000 dólares, son pequeñas en comparación con los grandes ataques a exchanges, puentes o protocolos, y el artículo señala que los contratos inteligentes afectados permanecieron intactos. El riesgo se concentra en la infraestructura de registro de dominios y DNS, no en una cadena de bloques o un activo concreto. Es posible que los operadores actúen con cautela a corto plazo al utilizar los sitios DeFi afectados y comprueben con más atención las URL y las solicitudes de transacción de sus monederos, mientras que los proyectos podrían sufrir una presión reputacional temporal. Incidentes similares relacionados con interfaces y DNS, como el secuestro de DNS de Curve Finance en 2022, muestran que los usuarios pueden quedar expuestos aunque no se vulneren los contratos del protocolo; estos sucesos suelen dar lugar a revisiones de seguridad, más que a una reevaluación general y duradera del mercado. A largo plazo, el ataque podría impulsar medidas de seguridad más estrictas por parte de los registradores, la autenticación multifactor, planes de dominio alternativos y herramientas de simulación de transacciones. No se aportan datos generales sobre precios, volumen o volatilidad, por lo que no hay pruebas suficientes para adoptar una perspectiva alcista o bajista para todo el mercado.