Ordswap insta a usuarios a recuperar claves tras perder control del sitio web

Ordswap, un mercado que permite a los usuarios inscribir, subastar e intercambiar Ordinals de Bitcoin, ha ideado un método para que los usuarios recuperen sus claves privadas mientras lucha por recuperar el control del dominio de su sitio web.

En una publicación de X (Twitter) del 10 de octubre, la cuenta de X de Ordswap compartió una herramienta en línea que pretende ayudar a los usuarios que iniciaron sesión en el sitio a través de MetaMask a recuperar sus claves privadas de Ordswap, permitiéndoles trasladarse a otros proveedores.

Horas antes, el 9 de octubre, Ordswap advirtió a los usuarios que no se conectaran a su dominio, ya que no lo controlaba. Culpó del problema a Netlify, una empresa de desarrollo y alojamiento de sitios web.

En el servidor de Discord del proyecto, un miembro del equipo de Ordswap y los usuarios informaron que, durante un tiempo, el sitio web mostraba un botón que pedía a los usuarios que conectaran su monedero de criptomonedas en un aparente intento de phishing.

Un usuario de X informó que el botón era un vaciador de monederos, una herramienta cada vez más popular entre los estafadores de criptomonedas. En el momento de escribir estas líneas, el sitio web de Ordswap redirigía automáticamente a un mercado competidor, RelayX.

Un miembro del equipo de Ordswap afirmó en Discord que ni las claves privadas ni los activos de los usuarios habían sido impactados debido a la brecha, pero añadió que los usuarios podrían verse comprometidos si interactuaban con el sitio.

“Bitkorn”, miembro del equipo de soporte de Ordswap, afirma que los activos de los usuarios no se vieron afectados debido a la brecha en el sitio web. Fuente: Discord

A finales de septiembre, el sitio web del creador de mercado automatizado basado en Ethereum Balancer se vio comprometido en un ataque aparentemente similar: en ese entonces, los atacantes se hicieron con fondos valorados en unos USD 240,000.

Balancer later dijo más tarde que creía que los explotadores llevaron a cabo un ataque de ingeniería social contra su proveedor de servicios DNS, EuroDNS, que permitió a los atacantes introducir una solicitud para engañar a los usuarios para que aprobaran un contrato malicioso que drena sus monederos.

Colecciona este artículo como NFT para preservar este momento de la historia y mostrar tu apoyo al periodismo independiente en el criptoespacio.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión

Sigue leyendo:

Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.