Binance, la principal bolsa de criptomonedas, vio cómo su Binance Smart Chain era atacada este lunes por la tarde. Su DEX, PancakeSwap, anunció en Twitter a las 15.36 horas de ayer que su nombre de dominio (DNS) había sido pirateado. PancakeSwap instó a los usuarios a no utilizar su sitio hasta que se hubiera resuelto el problema.
DeFi Cream Finance, inicialmente destinada a la cadena inteligente Binance pero finalmente desplegada en Ethereum, también había anunciado un ataque una hora antes.
Binance, retrato de un líder en el mercado de la criptoeconomía
Binance es una joven plataforma de intercambio de criptodivisas, lanzada en julio de 2017 en Hong Kong. Su nombre "Binance", combina los términos "binary" (binario en francés) y "finance" (finanzas). Su fundador y actual CEO, Zhao Changpeng, se hizo multimillonario en apenas unos meses tras el lanzamiento de la plataforma. De hecho, fue portada de Fordes, la famosa revista de negocios estadounidense, en febrero de 2018, solo 8 meses después de la creación de Binance.
Binance ofrece servicios de almacenamiento, compra, reventa e intercambio de criptodivisas. Las transacciones pueden realizarse en criptodivisas, dólares y euros. La plataforma admite transferencias bancarias SEPA.
Gracias a sus atractivos precios, Binance ha ascendido al primer puesto entre las plataformas de intercambio de criptodivisas a partir de 2018. De hecho, la empresa cobra solo un 0,1% de comisión en las transacciones y los depósitos son gratuitos.
La cadena Binance y su anexo, la Binance Smart Chain (BSC)
Binance ofrece su propia criptodivisa, el BNB, lanzada pocos días antes de la creación de la plataforma, que actualmente ocupa el tercer puesto en el mercado con un precio en torno a los 250 dólares. En abril de 2019, Binance lanzó la Cadena Binance para su token BNB y para facilitar el comercio en su plataforma. Sin embargo, como todas las blockchains, la Cadena Binance sigue siendo limitada y puede congestionarse, o incluso bloquearse por completo, durante el uso intensivo de "contratos inteligentes". Para dar cabida al creciente número de usuarios, Binance ha lanzado la Binance Smart Chain.
La Binance Smart Chain permite lanzar contratos inteligentes en las finanzas descentralizadas para descongestionar la cadena Binance. Mientras que la Binance Chain utiliza DPoS (Delegated Proof of Stake) como consenso, la Binance Smart Chain utiliza PoSA (Proof of Stake by Authority). Las dos cadenas son independientes y pueden complementarse. La BSC también permite ofrecer comisiones 35 veces más baratas que la blockchain de Ethereum.
Pancakeswap, el Dex del BSC bajo ataque
Pancakeswap es la primera DEX (bolsa descentralizada) autoproclamada de la cadena inteligente Binance. Utiliza el Automated Market Maker (AMM), el más popular de la BSC, y ofrece una amplia gama de funciones para ganar CAKE (el token de PancakeSwap):
Sistema de proveedor de liquidez: posibilidad de añadir liquidez a los pools
Mecanismos de staking y farming
Sistema de lotería extremadamente popular: cada sesión dura 6 horas y los boletos de lotería cuestan 10 CAKE. El bote corresponde al 50% del bote.
Anuncio del ataque en la página de twitter de PancakeSwap, la AMM más popular en Binance
A las 15.36 horas del lunes 15 de marzo, PancakeSwap retuiteó a Cream Finance (otra DeFi), que había anunciado unos minutos antes que su DSN había sido atacado. PancakeSwap advirtió en su tuit de que ellos también podrían haberse visto afectados. Informaron a sus seguidores de que se estaban realizando comprobaciones. Finalmente, el DEX de la cadena inteligente Binance confirmó el ataque en su cuenta de twitter unos minutos después.
"Esto ya está confirmado. NO vayan al sitio de Pancakeswap hasta que confirmemos que todo está claro. NUNCA introduzcáis vuestra frase de contraseña o claves privadas en ningún sitio web. Actualmente estamos trabajando en la recuperación. Disculpen las molestias".
De hecho, la dirección DNS de PancakeSwap ha sido sustituida por la de un sitio espejo. Los usuarios se dirigen entonces a este sitio falso, donde los hackers intentan robar su información. En el caso de PancakeSwap, parece que el sitio falso pide a los usuarios sus "frases semilla", que les dan acceso a sus cuentas.
Varios internautas han hecho capturas de pantalla para advertir de la estratagema, que, todo hay que decirlo, es bastante burda. PancakeSwap las ha retuiteado, instando a los usuarios a no visitar el sitio y recordándoles que nunca deben dar su frase semilla ni su clave privada. La DEX de la cadena inteligente Binance también les tranquilizó al mismo tiempo, recordándoles que sus fondos permanecían protegidos mientras no compartieran esta valiosa información.
Zhao Changpeng, CEO y fundador de Binance, se apresuró a añadir sus propios comentarios en Twitter:
"Varios proyectos DeFi están siendo objeto de un ataque de secuestro de DNS. Pancake, Cream, etc. Por favor, sean MUY MUY cuidadosos y no los utilicen hasta que se recuperen. Por favor, ayuden también a concienciar al público".
La comunidad de Binance Chain también retuiteó la información, reiterando que los usuarios no corrían ningún riesgo mientras no volvieran a compartir su información confidencial.
¿Binance Smart Chain fuera de peligro?
Finalmente, hacia las 17.00 horas, PancakeSwap anunció que había recuperado el acceso a su DSN. No obstante, se aconseja a los usuarios que esperen a recibir luz verde antes de volver al sitio. También se ha habilitado una plataforma en su cuenta de Twitter para seguir la evolución de la situación.
Este es el enlace: https://dnschecker.org/#NS/pancakeswap.finance
A medida que avanzaba la tarde, PancakeSwap anunció que se restablecerían los servidores en las distintas zonas. Por el momento, sin embargo, las cuentas de Twitter de PancakeSwap, Binance y Zhao Changpeng aún no han anunciado que la situación se haya restablecido por completo.
