¿Qué proyectos cripto perdieron usuarios por secuestro de DNS?

¿Qué le pasó a Curve Finance en 2022 y 2025?

Curve perdió usuarios por un secuestro de DNS en el lado del registrador dos veces, con casi tres años de diferencia. El 9 de agosto de 2022 se redirigió a los usuarios a un clon que pedía firmas de wallet; los medios informaron de pérdidas de entre unos $530,000 y $573,000 y las cifras difieren. El 12 de mayo de 2025, hacia las 20:55 UTC, se cambió la delegación de curve.fi en el registrador, y Curve se enteró a las 21:20 UTC. Los usuarios llegaron a un señuelo estático que copiaba la página de inicio y pedía firmas.

El aviso de Curve dice que los contratos no se vieron afectados, que no se comprometieron datos de usuarios y que se procesaron más de $400 million de volumen on-chain durante la interrupción. El equipo trasladó a los usuarios a curve.finance como dirección oficial provisional y describió la respuesta del registrador como lenta. El aviso no informa de ninguna pérdida. La lección tiene que ver con el registrador: cuando la delegación cambia allí, todos los registros DNS que usted tiene dejan de importar hasta que recupera el dominio.

¿Qué fue la oleada de Squarespace de julio de 2024?

Entre el 9 y el 12 de julio de 2024, al menos una docena de organizaciones, sobre todo empresas cripto, sufrieron la toma de sus dominios tras una migración de registrador. Squarespace había comprado unos 10 millones de dominios a Google Domains en junio de 2023 y estaba trasladando a los clientes. Investigadores de MetaMask y Paradigm dijeron que un atacante podía crear una cuenta con un correo vinculado a un dominio migrado antes que el titular. El análisis posterior de Squarespace del 23 de julio culpó a una debilidad en los inicios de sesión OAuth que corrigió en pocas horas, y discutió la interpretación de los investigadores, afirmando que no intervinieron cuentas de inicio de sesión por correo sin verificar.

Entre las víctimas citadas en el reportaje de Krebs on Security figuran Celer Network, Compound Finance, Pendle Finance y Unstoppable Domains. En algunos casos los dominios secuestrados redirigían a los visitantes a sitios de phishing destinados a robar criptomonedas. La lección: durante cualquier migración de registrador, cree y proteja usted mismo la cuenta en el lado nuevo, con la autenticación de dos factores activada, antes de que lo haga cualquier otra persona.

¿Qué mostraron los secuestros de 2026?

Los casos de 2026 muestran a atacantes que van contra las cuentas de registrador y el personal del registrador, no contra el protocolo. Entre el 16 y el 23 de febrero de 2026 Blockaid rastreó cinco compromisos de front end que entregaron el drainer AngelFerno. OpenEden y Curvance fueron atacados mediante una transferencia de registrador de GoDaddy a Namecheap. Avantis perdió su cuenta de Squarespace después de que los atacantes obtuvieran datos de facturación en una llamada a soporte. Los usuarios de Nerochain fueron enviados a mainnet.live-nerochain.io, con certificados comodín emitidos para nerochain.io. En varios casos los certificados se emitieron el mismo día del cambio de DNS.

El 30 de octubre de 2026, los dominios de una docena de sitios DeFi registrados con Name.com se redirigieron por la tarde y se cargaron con el kit Step Drainer, según informó The Block. Diez dominios se suspendieron a las 8:32 a.m. ET del 31 de octubre, y Name.com dijo que restableció todos los dominios afectados y contó 15 dominios de clientes, no 12. Se rastrearon unos $138,000 en tres wallets EVM, sin pérdidas en Solana ni Aptos. Vercel vinculó diez de los dominios a su plataforma; Kintsu y Origami señalaron a Vercel, y la causa sigue en disputa.

Un certificado emitido el mismo día es la razón por la que vigilar la transparencia de certificados para su marca forma parte de la defensa, junto con los bloqueos y la seguridad de la cuenta.

¿Qué tienen en común estos incidentes?

En todos los casos desde 2022, el punto débil fue la cuenta del dominio, el proveedor de DNS o el proceso del registrador, no los contratos inteligentes. Curve, Kintsu, Origami, FluxBeam y StonkFun dijeron todos que sus contratos on-chain no se vieron afectados. Un secuestro cambia a dónde apunta el nombre, de modo que los usuarios que escriben la dirección correcta igualmente llegan al atacante.

Cuatro medidas responden directamente a estos casos. La primera es una cuenta que no se pueda convencer para restablecerla: consulte cómo proteger su cuenta de registrador contra la toma de control. La segunda es un bloqueo que impida las transferencias y, cuando el registro lo admite, los cambios hechos solo con credenciales: el bloqueo de registro y el bloqueo del registrador difieren en quién puede levantarlos. La tercera es la monitorización de certificados y DNS. La cuarta es un plan escrito para la primera hora, en cómo proteger su dominio contra el secuestro de DNS.

Wardmint ofrece un bloqueo de transferencia que activa o desactiva para cada dominio en el área de cliente; el código de transferencia (EPP) también se solicita allí. No ofrece bloqueo de registro.

¿Cuántos casos hay en la tabla?

Según el recuento de Wardmint del 12 de noviembre de 2026, la tabla enumera 8 entradas de incidentes de abril de 2018 a octubre de 2026, y 7 de ellas ocurrieron desde agosto de 2022.

Dejamos fuera los casos de marzo y abril de 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) porque no pudimos abrir sus fuentes, y una campaña de phishing por correo contra Trezor y Ledger porque no implicó el secuestro del dominio propio de un proyecto.