Dominios DeFi secuestrados: Vercel confirma la restauración de diez dominios vinculados a su plataforma

Diez dominios en el perímetro de Vercel

Vercel confirma que diez dominios asociados a su plataforma resultaron afectados por una campaña de secuestro dirigida contra empresas de finanzas descentralizadas. En su boletín de seguridad del 31 de octubre, indica que su socio de registro Name.com los restauró. Añade que mantiene contacto con los clientes afectados y participa en la investigación. Esta actualización oficial, revisada el 1 de noviembre, aporta una confirmación directa sobre un perímetro concreto, no una descripción completa de todos los incidentes comunicados en torno a la campaña.

La cifra de diez debe conservar, por tanto, su atribución. Se refiere a los dominios que Vercel dice conocer y que estaban asociados a sus servicios; el boletín no la presenta como el total de víctimas, sitios cripto afectados o cuentas implicadas en su socio. El documento tampoco publica una cantidad de criptomonedas perdidas. La redacción no añade a esa confirmación técnica un balance económico o de personas afectadas que no figura en ella.

La dirección web es una dependencia técnica

Varios mecanismos conectan el nombre de un sitio con el servidor que muestra su contenido. El sistema DNS traduce, en particular, un nombre legible en una dirección que permite al navegador acceder a un recurso, como explica la documentación técnica de Cloudflare. Registrar un dominio y operar su sitio son, por tanto, capas distintas. Para una aplicación cripto, esta infraestructura de acceso sigue siendo importante aunque algunas operaciones se ejecuten en una cadena de bloques: el navegador debe llegar primero a la interfaz con la que interactúa el usuario.

Sin embargo, secuestrar un dominio no demuestra automáticamente que los contratos de un protocolo hayan sido modificados, que su cadena de bloques esté comprometida o que todo un servicio de alojamiento sea vulnerable. Tampoco todos los problemas de redirección corresponden necesariamente a un envenenamiento de caché DNS. Ese mecanismo puede enviar al usuario a una dirección incorrecta, pero describirlo no prueba que explique esta campaña. El boletín de Vercel no detalla una causa técnica definitiva que permita resolver la cuestión.

La restauración y la investigación son hechos distintos

Vercel señala en su aviso que sus clientes no necesitan realizar ninguna acción en el marco de esta restauración. La indicación debe mantenerse vinculada al contexto del boletín: no es un análisis individualizado de las operaciones que un usuario de monedero pudiera haber firmado en un sitio secuestrado. El documento no ofrece una lista de transacciones que cancelar ni confirma reembolsos. Por ello, no permite equiparar el retorno de un dominio a su destino esperado con la recuperación de posibles fondos ya transferidos.

Las actualizaciones de Name.com y las conclusiones de la investigación siguen siendo los elementos que conviene seguir. El boletín enlaza al hilo oficial del socio, pero su contenido no pudo revisarse directamente durante este control; no se le atribuyen aquí afirmaciones adicionales. Esta copia conserva el 31 de octubre como fecha del boletín y distingue esa confirmación de las explicaciones generales sobre DNS. Antes de difundirla, deberán comprobarse las posibles correcciones del proveedor, sin convertir la ausencia de nuevos detalles en prueba de una causa identificada.