Una dApp tiene dos capas: los contratos inteligentes en la cadena y una web que construye las transacciones que firma el usuario. Cuando no pueden romper los contratos, los atacantes van a por la web. En un secuestro de DNS se hacen con el dominio a trav\u00e9s del registrador o del proveedor DNS, a menudo enga\u00f1ando a su soporte, y lo dirigen a un clon. En otros casos comprometen la cuenta de alojamiento, la red de distribuci\u00f3n de contenidos o un script incrustado.<\/p>\n
Como el usuario entra en la direcci\u00f3n de siempre y ve la interfaz conocida, la aprobaci\u00f3n o transferencia maliciosa parece rutinaria. En diciembre de 2021, BadgerDAO perdi\u00f3 unos 120 millones de d\u00f3lares despu\u00e9s de que una clave de API de Cloudflare comprometida permitiera inyectar un script que ped\u00eda aprobaciones de tokens. El DNS de Curve Finance fue secuestrado en agosto de 2022, y desde entonces varias webs DeFi han sufrido ataques parecidos a trav\u00e9s de su registrador.<\/p>\n
Los protocolos se defienden con bloqueos en el registrador, DNSSEC, pol\u00edticas estrictas de seguridad de contenidos, monitorizaci\u00f3n y front-ends alojados en IPFS. El usuario tiene su propia capa: billeteras que simulan la transacci\u00f3n y avisan de destinatarios desconocidos, pantallas de hardware que muestran qu\u00e9 se aprueba y la costumbre de frenar cuando una web conocida pide de repente permisos ilimitados.<\/p>\n","protected":false},"excerpt":{"rendered":"
En un secuestro del front-end o del DNS, los atacantes toman la web o el dominio de una dApp y sirven transacciones maliciosas con los contratos intactos.<\/p>\n","protected":false},"template":"","meta":{"footnotes":""},"class_list":["post-182235","ce_glossary","type-ce_glossary","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182235","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/ce_glossary"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/ce_glossary\/182235\/revisions"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=182235"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}