Según el investigador de criptomonedas ZachXBT, el sitio web Compound Finance aparentemente fue víctima de un incidente de secuestro.
En una publicación reciente en Telegram, ZachXBT informó a la comunidad sobre el sitio web comprometido y recomendó a los usuarios que se mantuvieran alejados de él debido a posibles riesgos de seguridad.
El investigador reveló que el sitio web ha estado redirigiendo a los usuarios a un sitio de phishing registrado recientemente, lo que genera preocupaciones sobre la seguridad de los datos personales y los fondos.
Compound Finance confirma la infracción
Al confirmar la infracción, un miembro del equipo de Compound Finance alentó a los usuarios a evitar interactuar con el sitio web comprometido.
Michael Lewellen, asesor de seguridad de Compound Finance DAO, reveló que la URL había sido comprometida y actualmente alojaba una plataforma de phishing.
Lewellen advirtió a los usuarios que no interactuaran con el sitio, pero les aseguró que el protocolo en sí no se veía afectado y que los fondos estaban asegurados por los contratos inteligentes.
ALERTA: La URL https://t.co/vSAGYl6wwJ se ha visto comprometida y actualmente alberga un sitio de phishing. NO interactúe con el sitio web https://t.co/vSAGYl6wwJ hasta nuevo aviso.
El protocolo compuesto en sí no se ve afectado y todos los fondos de contratos inteligentes están seguros.
– Michael Lewellen (@LewellenMichael) 11 de julio de 2024
En particular, esta no es la primera vez que Compound Finance se encuentra con este tipo de violaciones de seguridad.
En 2023, la cuenta oficial del protocolo de finanzas descentralizadas (DeFi), conocida como X, fue secuestrada por piratas informáticos que explotaron la plataforma de redes sociales de la empresa para promover un sitio web de phishing.
La cuenta comprometida publicó un anuncio que ofrecía tokens criptográficos gratuitos y dirigía a los usuarios a hacer clic en un enlace que se hacía pasar por el sitio oficial.
Sin embargo, la estafa fue rápidamente identificada y denunciada por usuarios atentos.
El blogger de ciberseguridad Officer's Notes y la plataforma de seguridad blockchain Scam Sniffer confirmaron que la cuenta comprometida había estado compartiendo enlaces de phishing.
A principios de este año, el 4 de abril, Ronghui Gu, director ejecutivo y cofundador de CertiK, instó a la comunidad criptográfica a prepararse de manera proactiva para los ataques a la seguridad a medida que el mercado continuaba expandiéndose.
En ese momento, dijo que había habido un aumento preocupante en los ataques de phishing dentro del espacio criptográfico, lo que provocó el llamado a mejorar las prácticas de seguridad.
En un informe reciente del 3 de julio, la compañía señaló que las pérdidas por incidentes de seguridad criptográfica habían ascendido a 1,19 mil millones de dólares en el primer semestre de 2024, con casi 498 millones de dólares atribuidos a ataques de phishing.
Gu enfatizó la importancia de implementar la autenticación multifactor y adoptar medidas de seguridad sólidas para mitigar dichos riesgos.
Crypto Market recupera más de la mitad de los fondos robados en el segundo trimestre
El mercado de las criptomonedas ha demostrado una gran resiliencia ante la adversidad, logrando una tasa récord de recuperación del 77% de los fondos robados en el segundo trimestre de 2024.
En el segundo trimestre de 2024, se recuperaron o congelaron con éxito 347,4 millones de dólares de los fondos criptográficos robados del total de 512,9 millones de dólares perdidos, según el Informe de seguridad Web3 del segundo trimestre de 2024 de Hacken.
"Por segundo trimestre consecutivo, el lado positivo en medio de la alarmante tasa de robo de criptomonedas es la cantidad de fondos recuperados", escribió el informe.
Vale la pena señalar que las estafas con criptomonedas han prosperado en X, y los analistas atribuyen una parte importante de todas las estafas con criptomonedas a estafadores en la plataforma.
Scam Sniffer, una empresa antiestafa web3 presente en X, realizó un análisis que reveló que cada mes se pierden casi 50 millones de dólares debido a la suplantación de cuentas en X.com.
Recientemente, el cofundador de Binance, Yi He, expresó su preocupación por la proliferación de estafas con criptomonedas en X y cuestionó si Musk tomaría medidas para abordar el problema.
