HypurrFi ha advertido a los usuarios que no interactúen con su sitio web o aplicación de préstamos tras informar de un posible secuestro de dominio.
El incidente ha generado una nueva preocupación sobre los ataques de frontend en las finanzas descentralizadas, incluso cuando los sistemas onchain permanecen intactos.
HypurrFi dijo que está investigando un posible compromiso relacionado con su dominio. El equipo pidió a los usuarios que evitaran el sitio web y el protocolo de préstamos hasta que compartan una nueva actualización.
El fundador androolloyd publicó en X: “NO UTILICEN EL DOMINIO HYPURR .FI, está comprometido”. El equipo repitió posteriormente esa advertencia y dijo a los usuarios que no interactuaran con la aplicación hasta nuevo aviso.
HypurrFi también dijo que no hay señales actuales de riesgo para los fondos de los usuarios. Añadió que sus cuentas de redes sociales permanecen bajo el control del equipo durante la investigación.
La advertencia se centró en el sitio web y el punto de acceso del usuario, en lugar de en los contratos principales del protocolo. Esa distinción es común en casos en los que los atacantes apuntan a sistemas de frontend en lugar de al código onchain.
HypurrFi opera como un protocolo DeFi de préstamos y empréstitos en HyperEVM. HyperEVM es la red compatible con EVM vinculada al ecosistema de trading de Hyperliquid.
El protocolo tiene aproximadamente 30 millones de dólares en valor total bloqueado, según datos de DefiLlama. Eso hizo que la advertencia fuera más urgente para los usuarios que aún podrían intentar acceder a la plataforma a través del dominio comprometido.
El equipo no proporcionó detalles sobre cómo pudo haber ocurrido el secuestro. Tampoco dijo cuándo volvería el sitio a la normalidad.
Por ahora, el mensaje principal del proyecto sigue siendo claro. Los usuarios deben evitar el dominio y esperar un aviso oficial antes de volver a conectar billeteras o firmar cualquier solicitud de transacción.
El secuestro de dominio se ha convertido en un problema recurrente en el sector cripto. Estos ataques a menudo apuntan al sitio web y la interfaz de usuario de un proyecto en lugar de a sus contratos inteligentes.
Una vez que los atacantes controlan un dominio, pueden colocar drenadores de billeteras u otras indicaciones maliciosas en el sitio. Este método puede afectar a los usuarios incluso cuando el protocolo subyacente ha pasado las revisiones de seguridad.
Un caso similar afectó al dominio BONKfun el mes pasado. Ese incidente se sumó a una creciente lista de ataques que utilizan frontends falsos o comprometidos para llegar a los usuarios.
