> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # Un ataque a sitios DeFi expuso carteras en 12 plataformas de criptomonedas - URL: https://fomoera.com/ataque-dns-sitios-defi-step-drainer/ - Published: 2026-10-31T18:20:00.000Z - Updated: 2026-10-31T18:20:00.000Z - Description: Blockaid alertó sobre páginas comprometidas y The Block rastreó activos vinculados al ataque. La cifra es parcial y el estado de cada sitio puede cambiar. - Author: Patricia Rodriguez - Tags: Tecnología y Ciencia, Ciberseguridad Un ataque a sitios de finanzas descentralizadas, conocidas como DeFi, puso en riesgo a usuarios de 12 proyectos de criptomonedas, entre ellos Flap, Kintsu y StonkFun. La firma de seguridad Blockaid alertó sobre los sitios afectados y The Block rastreó alrededor de 138,000 dólares en activos hacia tres carteras vinculadas con el ataque. La cifra es parcial. Blockaid advirtió primero de un posible ataque contra las interfaces de Flap y Kintsu. Después identificó el mismo ataque en otros diez sitios que, en ese momento, distribuían activamente una herramienta maliciosa llamada Step Drainer. La segunda alerta incluyó a StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance y APEX. En su primera advertencia, Blockaid pidió evitar las interacciones con Flap y Kintsu y abstenerse de firmar transacciones mientras se resolvía el problema. ## La dirección correcta podía llevar a una página fraudulenta Flap confirmó que su dominio había sufrido un secuestro del sistema de nombres de dominio o DNS y que estaba redirigiendo a los visitantes a una página no autorizada. En su aviso inicial pidió no entrar al sitio, conectar carteras ni firmar transacciones hasta nuevo aviso. El DNS ayuda al navegador a localizar el servidor de una página. Si esa ruta se altera, alguien puede escribir una dirección conocida y terminar en un sitio controlado por otra persona. En el caso de Flap, el aviso afectaba a su dirección legítima, no solo a enlaces con errores ortográficos. Según Blockaid y The Block, Step Drainer buscaba engañar a los usuarios para que aprobaran operaciones capaces de mover activos de sus carteras. Conectar una cartera y autorizar el movimiento de tokens son acciones distintas: la segunda puede conceder permisos que continúan vigentes. Kintsu, Origami Finance, FluxBeam y StonkFun afirmaron que sus contratos en la cadena no habían sido alterados, informó The Block. Eso no eliminaba el riesgo de interactuar con una página comprometida. ## La cifra rastreada no es el total de las pérdidas En una investigación publicada el 31 de octubre, The Block calculó que tres carteras vinculadas con los atacantes contenían unos 138,000 dólares en activos. El medio basó el cálculo en movimientos de redes compatibles con la máquina virtual de Ethereum. La estimación no incluye posibles pérdidas en Solana o Aptos. Por ello, no representa un balance completo del incidente. The Block también señaló que los proyectos afectados aún no habían comunicado un número total de víctimas. Los registros consultados por el medio mostraban que los 12 dominios estaban registrados a través de Name.com, aunque usaban distintos proveedores de DNS. Compartir registrador no demuestra por sí solo dónde comenzó el ataque. La causa y la identidad de los responsables no se habían confirmado en las alertas ni en el reporte del medio. ## La restauración de un sitio no revoca permisos anteriores StonkFun anunció que había desconectado su web, trasladado el servicio a otra infraestructura y restaurado el sitio. En esa actualización dijo que no tenía conocimiento de usuarios afectados y pidió esperar una hora antes de conectar una cartera, por el tiempo que algunos cambios de DNS podían tardar en propagarse. Más tarde, The Block informó que diez de los dominios habían sido suspendidos a nivel de registrador, incluido el de StonkFun. El anuncio anterior de restauración no confirma por sí solo el estado actual de los doce sitios. Los avisos de cada proyecto corresponden a momentos distintos del incidente. Para quienes hayan concedido permisos, hay otra diferencia práctica: MetaMask explica que desconectar una cartera de una aplicación no revoca automáticamente las autorizaciones de tokens ya otorgadas. Su guía recomienda revisar esos permisos y explica cómo revocarlos; la operación puede requerir una comisión de red. *Fuentes:* [1](https://x.com/blockaid%5F/status/2116368762488107157?ref=fomoera.com), [2](https://x.com/flapdotsh/status/2116352828734050339?ref=fomoera.com), [3](https://x.com/LaunchOnSF/status/2116413680653087124?ref=fomoera.com), [4](https://www.theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251?ref=fomoera.com), [5](https://support.metamask.io/more-web3/learn/how-to-revoke-smart-contract-allowances-token-approvals/?ref=fomoera.com)