Hackers secuestraron 12 sitios web DeFi, todos registrados a través de Name.com, y robaron unos $138,000 (USD). Cualquiera que haya hecho clic en un enlace DeFi conocido durante ese lapso pudo haber quedado expuesto a un sitio falso controlado por los atacantes.
Qué pasó realmente
Los 12 dominios secuestrados comparten un mismo registrador, Name.com, según registros revisados por The Block. El medio reportó que el patrón sugiere un compromiso a nivel del registrador y no 12 ataques independientes y aislados. El total robado entre los sitios afectados se estima en unos $138,000 (USD). El reporte, publicado el 31 de octubre de 2026, no nombra a los 12 proyectos ni detalla el método exacto de explotación usado una vez que los dominios quedaron bajo control de los atacantes.
Cómo llegamos hasta aquí
Las interfaces web de los proyectos cripto son un punto débil conocido. Los contratos inteligentes pueden auditarse, pero el sitio web al que accede el usuario para conectar su billetera depende de la seguridad del nombre de dominio, algo que queda totalmente fuera de la blockchain. Si un atacante controla una cuenta de registrador, puede redirigir los registros DNS de un dominio hacia un sitio clon sin tocar una sola línea del código que escribió el proyecto. Una infraestructura compartida —en este caso, un solo registrador atendiendo a 12 proyectos DeFi distintos— convierte un único punto de falla en un incidente que golpea a varios proyectos a la vez.
Por qué te importa esto
Para los usuarios, el incidente es un recordatorio de verificar la dirección de un sitio y revisar los mensajes de conexión de billetera antes de firmar nada, incluso si se trata de un enlace guardado o familiar. Para los equipos DeFi, plantea preguntas sobre la seguridad de las cuentas de registrador, la autenticación de dos factores y las funciones de bloqueo de dominio. Para los desarrolladores en general, refuerza el argumento a favor de la verificación a nivel de hardware y de dispositivo, un terreno donde los wearables y las interfaces de gafas inteligentes podrían eventualmente ofrecer una capa de confirmación adicional fuera de una pestaña de navegador comprometida.
La gran pregunta
Si los atacantes pueden redirigir dominios DeFi confiables a través de un solo registrador compartido, ¿cuánto de la seguridad de las criptomonedas depende en realidad de infraestructura que está completamente fuera de cualquier blockchain?
Qué vigilar
Name.com no ha emitido un comunicado público incluido en el reporte actual. Hay que estar atentos a la confirmación de cuáles fueron los 12 proyectos afectados, a si Name.com revela cómo ocurrió el compromiso, y a si parte de los $138,000 (USD) logra recuperarse o congelarse.
