{"id":15165,"date":"2025-05-13T18:00:52","date_gmt":"2025-05-13T18:00:52","guid":{"rendered":"https:\/\/www.criptofacil.com\/es\/?p=15165"},"modified":"2025-05-13T13:57:36","modified_gmt":"2025-05-13T13:57:36","slug":"curve-finance-sufre-un-ataque-y-alerta-a-los-usuarios-sobre-riesgo-de-phishing","status":"publish","type":"post","link":"https:\/\/www.criptofacil.com\/es\/curve-finance-sufre-un-ataque-y-alerta-a-los-usuarios-sobre-riesgo-de-phishing\/","title":{"rendered":"Curve Finance sufre un ataque y alerta a los usuarios sobre riesgo de phishing"},"content":{"rendered":"
Curve Finance confirm\u00f3 la noche de ayer (12) un ataque al sistema de nombres de dominio (DNS) que comprometi\u00f3 temporalmente su sitio web oficial, \u00abcurve[.]fi\u00bb.<\/strong> En un comunicado, el equipo del protocolo aclar\u00f3 que el ataque redirigi\u00f3 el tr\u00e1fico hacia una direcci\u00f3n IP maliciosa<\/strong>, pero no afect\u00f3 los contratos inteligentes, los sistemas internos ni los fondos de los usuarios.<\/p>\n Seg\u00fan el anuncio oficial, el incidente estuvo restringido a la capa DNS<\/strong>, es decir, al sitio web oficial del protocolo. El hacker redirigi\u00f3 el dominio del sitio de la plataforma a una IP oculta, no asociada con Curve Finance.<\/p>\n CriptoF\u00e1cil accedi\u00f3 al sitio hackeado y not\u00f3 que, al hacer clic en cualquier lugar de la p\u00e1gina, aparec\u00eda un pop-up solicitando la conexi\u00f3n de una billetera. Claramente, se trataba de un intento de robar los datos y contrase\u00f1as de las billeteras de los usuarios desprevenidos.<\/p>\n Tan pronto como detect\u00f3 la explotaci\u00f3n, Curve Finance aisl\u00f3 el problema en la capa DNS<\/strong>, garantizando la continuidad operativa del protocolo. Como medida de emergencia, el equipo habilit\u00f3 el dominio alternativo curve[.]finance y est\u00e1 orientando a los usuarios a trav\u00e9s de sus canales oficiales.<\/p>\n En el comunicado, la plataforma recomienda que todos eviten interactuar con el dominio comprometido \u00abcurve[.]fi\u00bb hasta nuevo aviso oficial<\/strong>. Sin embargo, es importante destacar que la recuperaci\u00f3n del dominio original puede llevar un tiempo considerable, posiblemente implicando acciones legales con las autoridades estadounidenses.<\/p>\n Mientras tanto, el protocolo sigue funcionando normalmente a trav\u00e9s del dominio alternativo (curve.finance)<\/strong>, con todos los contratos inteligentes operando de manera segura. El equipo de seguridad de Curve afirm\u00f3 que sigue trabajando en conjunto con registradores de dominios y autoridades competentes para resolver la situaci\u00f3n.<\/p>\n \u00abAnoche, el dominio curve[.]fi fue comprometido a nivel DNS. Esta explotaci\u00f3n redirigi\u00f3 el tr\u00e1fico hacia una IP maliciosa no asociada a Curve Finance. No se violaron contratos inteligentes ni sistemas internos; el propio protocolo sigue totalmente operativo y seguro.\u00bb<\/p><\/blockquote>\n El equipo destac\u00f3 que el incidente no est\u00e1 relacionado con fallas en sistemas internos, y reforz\u00f3 que la plataforma ya mantiene medidas robustas como la autenticaci\u00f3n de dos factores (2FA) y protecci\u00f3n por contrase\u00f1a.<\/p>\n<\/p>\n
\n
Curve Finance sufre ataque<\/h2>\n