Han vuelto a surgir acusaciones de ataques de suplantación de interfaz de usuario en el ecosistema de las criptomonedas. Según publicaciones en redes sociales, un ataque frontend dirigido a usuarios a través del sitio web oficial de Compound (COMP), un protocolo de finanzas descentralizadas (DeFi), está presuntamente en curso.
Según la información compartida, al hacer clic en el botón de la aplicación en el dominio de Compound Finance, los usuarios son redirigidos a otro dominio. Esta redirección, según se informa, conduce a una interfaz diferente llamada “Compoond”, que resulta sospechosa visualmente. Se afirma que esta interfaz podría ser un intento de phishing que imita la aplicación original, por lo que se recomienda precaución a los usuarios.
Las acusaciones de ataque surgieron después de que el protocolo DeFi Maple Finance sufriera un ataque similar de interfaz falsa el mes pasado. Los expertos afirman que este tipo de ataques suele tener como objetivo robar los fondos de los usuarios a través de conexiones de billetera o confirmaciones de transacciones.
Por otro lado, los desarrolladores señalan que existen soluciones técnicas contra estos ataques. Sugieren que podrían generalizarse algunas herramientas que aumentan la seguridad de las interfaces de los contratos inteligentes y generan automáticamente interfaces de usuario seguras a partir de los datos del contrato. También se sabe que Vitalik Buterin, uno de los fundadores de Ethereum, ya ha llamado la atención sobre estos enfoques de seguridad.
*Esto no constituye un consejo de inversión.
