Share this article
Robaron $150,000 a usuarios de MyEtherWallet mediante un secuestro de servidores DNS.
Según el CEO de MyEtherWallet, el problema se ha resuelto.
By David Floyd
Updated Sep 13, 2021, 7:52 a.m. Published Apr 24, 2018, 4:35 p.m.
Los usuarios de MyEtherWallet, una aplicación web para almacenar y enviar ether y tokens basados en ethereum, sufrieron un ataque el martes que provocó que los usuarios del servicio perdieran alrededor de 152.000 dólares en ether.
La compañía se QUICK a alertar a los usuarios sobre el peligro, tuiteando una advertencia a las 7:29 am EDT, dentro de los 15 minutos de haber comenzado el ataque:
CONTINÚA MÁS ABAJO
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
Un par de servidores DNS fueron secuestrados para resolver<a href="https://t.co/xwxRJ4H4i8">T</a>Los usuarios serán redirigidos a un sitio de phishing. Esto no está en@myetherwalletPor otro lado, estamos verificando qué servidores lo resolverán lo antes posible.
— MyEtherWallet.com (@myetherwallet)24 de abril de 2018
Aun así, los usuarios recurrieron a las redes sociales para informar que estaban perdiendo fondos.
"Fui a Myetherwallet y vi que Myetherwallet tenía un certificado de conexión no válido en la esquina", rotistainal corrienteal subreddit de la billetera alrededor de las 8:30 a.m. EDT, y agregó:
En cuanto inicié sesión, hubo una cuenta regresiva de unos 10 segundos y se realizó una transacción que envió el dinero disponible que tenía en la billetera a otra billetera '0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29'. No tengo ni idea de qué pasó.
Micky Socaci, desarrollador principal de BlockBits.io,explicado El ataque en una publicación en el subreddit de Ethereum .
"No uses myetherwallet.com si estás usando el DNS público de Google (8.8.8.8 / 8.8.4.4) en este momento", escribió, y agregó: "¡Parece que estos servidores DNS están resolviendo el dominio a un servidor malicioso que PUEDE robar tus claves!"
Su explicación concuerda con la afirmación de MyEtherWallet de que el ataque no fue de su parte. Los servidores del Sistema de Nombres de Dominio (DNS) resuelven las URL de los sitios web a las direcciones IP correspondientes.
Dinero en movimiento
Al momento de redactar este artículo, los fondos afectados se están reorganizando y dividiéndose en incrementos más pequeños, según datos del proveedor de información blockchain Etherscan.
Inicialmente, el explorador de bloques Etherscan mostró que 0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29 había recibido 179 transacciones entrantes a partir de las 7:17 a.m. y por un total de 216,06 ether, o casi $152 000 al momento de escribir este artículo.
El atacante envió 215 ether a otra dirección, 0x68ca85dbf8eba69fb70ecdb78e0895f7cd94da83, a las 10:15 a. m. Desde entonces, los fondos se han dividido aún más, con incrementos divididos entremúltiple billeteradirecciones.
Según Kosala Hemachandra, director ejecutivo de MyEtherWallet, "todos los servidores DNS se están resolviendo en direcciones correctas".
"Pero quiero esperar otra [hora] o algo así", añadió durante una conversación por Skype.
Hemachandra afirmó que los hackers aparentemente eran "suficientemente grandes como para realizar un ataque de envenenamiento de DNS en los servidores DNS públicos de Google, lo que les permitió almacenar en caché una dirección IP maliciosa para myetherwallet.com". Google solucionó el problema "en muy poco tiempo", añadió.
"Es realmente lamentable. Vivimos en un mundo donde incluso los sitios web más seguros son propensos a este tipo de ataques", declaró Hemachandra a CoinDesk. "Me entristece esto y espero que el equipo de MEW pueda educar a los usuarios y convencerlos de usar monederos físicos y versiones locales de MEW".
La oficina de prensa de Google no respondió inmediatamente a una Request de comentarios.
Pirata informáticoimagen vía Shutterstock.
More For You
What to know:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
More For You
Bitcoin cae a $86,000 ante el riesgo de una reducción de tasas más lenta y los problemas de las acciones de IA que sacuden los mercados
Las acciones relacionadas con criptomonedas sufrieron caídas mucho más pronunciadas mientras el bitcoin se desplomaba muy por debajo de su rango de negociación reciente.
What to know:
- Bitcoin y las principales altcoins cayeron aún más durante las horas de negociación en Estados Unidos debido a que la incertidumbre macroeconómica siguió ejerciendo presión sobre los activos de riesgo.
- Muchas acciones relacionadas con criptomonedas, incluidas las líderes Coinbase y Strategy, registraron caídas más pronunciadas que la criptomoneda misma.
- Jasper De Maere de Wintermute sugirió que la caída es y debería mantenerse ordenada.
Historias Destacadas
