Aproximadamente una docena de sitios DeFi fueron secuestrados el viernes por la noche, todos registrados con el mismo registrador, Name.com. Escribiste la dirección correcta y llegaste a una página falsa diseñada para vaciar tu monedero. El bloque rastreó aproximadamente $138k robados en cadenas EVM, y BitQuery cuenta aproximadamente $202k en 6 redes. Los contratos inteligentes estaban bien, ninguno fue tocado. Lo que cambió fue la libreta de direcciones. Un dominio es esencialmente alquilado, y quien controla ese registro decide a dónde envía el nombre. Alguien obtuvo control, redirigió los sitios a páginas que ejecutaban un kit de drenaje que literalmente puedes alquilar en línea, y esperó. Cada robo aún requería que la víctima firmara. Solo un staker de Kintsu perdió aproximadamente $160k, según BitQuery. Blockaid detectó 12 sitios, Name.com dice que 15 dominios de clientes fueron afectados y todos ya están restaurados. Aún no se ha determinado quién es el responsable: Name.com señala a "terceros", mientras que Kintsu apunta a Vercel. Aún no se ha confirmado la causa raíz. La lección para mí no es que "DeFi está roto". Es que "verifiqué la URL" ya no es suficiente. Guarda los favoritos de las aplicaciones que usas y lee lo que estás firmando como si importara, porque ese es exactamente el momento en que se mueve el dinero. Un pequeño hack en dólares, pero grande en lo que enseña...