El ataque de DNS Spoofing contra Curve Finance, uno de los protocolos líderes del sector, ha vuelto a poner de relieve las vulnerabilidades de las criptomonedas y los protocolos financieros descentralizados (DeFi), que si bien prometen una revolución en la gestión de fondos al eliminar intermediarios y ofrecer mayor control a los usuarios, también pueden ser explotados por actores maliciosos, comprometiendo inversiones y debilitando la confianza en estos sistemas.
El ataque a Curve Finance
Este tipo de incidente ilustra no solo la fragilidad de algunas infraestructuras críticas, sino también la necesidad urgente de reforzar la seguridad en un entorno digital cada vez más complejo. Al constatarse cómo un simple ataque en la capa de la resolución de dominios puede redirigir a miles de usuarios a sitios falsificados, queda claro que la confianza en las plataformas DeFi debe ir acompañada de una mayor protección de sus componentes básicos.
No obstante, el caso de Curve Finance va más allá, ya que demuestra cómo incluso los protocolos con los mayores estándares de seguridad siguen siendo vulnerables a ataques que explotan fallas en la infraestructura de internet. Para entender la gravedad, es fundamental analizar en profundidad qué ha ocurrido con Curve Finance, cómo funcionan estos ataques, por qué son peligrosos y qué implicaciones tienen para otros actores en el ecosistema DeFi, como Uniswap o AAVE.
SECURITIZE Y VANECK LANZAN FONDO TOKENIZADO RESPALDADO POR BONOS DEL TESORO DE EEUU
¿Qué ha pasado en el ataque a Curve Finance? Repaso a los ataques DNS Spoofing
El episodio reciente que involucra a Curve Finance comenzó con un ataque de DNS Spoofing, también conocido como suplantación de DNS, una vulnerabilidad que consiste en manipular la resolución de nombres de dominio para redirigir a los usuarios a sitios maliciosos sin que ellos necesariamente lo sospechen. En el caso específico de Curve, el incidente ocurrió el pasado 13 de mayo de 2025, cuando los hackers lograron comprometer los registros DNS del dominio oficial «curve.fi». Esto permitió que, durante un corto período, los usuarios que intentaban acceder a la plataforma fueran dirigidos a páginas clonadas, controladas por los atacantes, donde podían ser víctimas de diversas estafas o robo de información. En total, los hackers lograron sustraer más de 300 mil dólares.
No es el primer caso
Este no fue un caso aislado. Curiosamente, Curve Finance ha sufrido en el pasado ataques similares relacionados con su infraestructura DNS. En 2022, ya enfrentó una brecha que resultó en el control no autorizado de su DNS y la distribución de una IP falsa que se utilizó para robar fondos de algunos usuarios. Además, en 2023, un ataque similar permitió a hackers recuperar control del dominio y redirigir los accesos, generando pérdidas millonarias en criptomonedas. Estos incidentes muestran un patrón que preocupa a la comunidad de criptomonedas y, en particular, a los usuarios de DeFi, quienes confían en la integridad del protocolo, pero están expuestos a estas amenazas reaccionadas en la capa de infraestructura.
El problema radica en que, aunque los protocolos como Curve tienen sistemas avanzados para verificar la seguridad en sus smart contracts y fondos, la capa inicial de acceso a la plataforma —el dominio y su servidor— puede ser vulnerada mediante técnicas que manipulan los servidores DNS o el proceso de resolución IP en internet. Al manipular esa capa, los hackers pueden crear un camino directo hacia sitios falsificados, disimulando sus identidades y llevándose por delante la confianza de miles de usuarios sin necesidad de vulnerar directamente los contratos inteligentes ni los fondos almacenados en la plataforma.
El peligro de un ataque como el de Curve Finance
Aunque puede parecer que un ataque de DNS Spoofing solo afecta a la capa web, sus consecuencias pueden ser mucho más profundas y dramáticas. Para empezar, este tipo de ataque puede involucrar el robo de credenciales, claves privadas, permisos de wallets y datos confidenciales, si los usuarios no actúan con cautela. En muchos casos, los hackers utilizan sitios clonados que reproducen exactamente la interfaz de la plataforma legítima, lo que puede llevar a que las víctimas otorguen permisos para transacciones o transferencias, creyendo que están interactuando con el protocolo real.
La peligrosidad radica en que, al manipular la resolución de dominio, los atacantes pueden interceptar comunicaciones o interceptar solicitudes que, posteriormente, los usuarios firman con sus carteras, como MetaMask o Phantom. Esto implica no solo el robo de fondos inmediatos, sino también la posibilidad de que los hackers puedan instalar malware, recopilar datos o incluso acceder a otras plataformas vinculadas a los usuarios afectados. En el caso de Curve, los datos sugieren que, tras la manipulación del DNS, se provocó una caída del valor del token CRV en un 7 %, reflejando la incertidumbre y el miedo en la comunidad.
Otras plataformas también son vulnerables
Pero la vulnerabilidad no se limita a un solo protocolo. Plataformas como Uniswap o AAVE, que también dependen de dominios y servidores centralizados para su acceso, están en la misma línea de riesgo. Si un hacker puede manipular esos enlaces o la resolución de su dominio, puede engañar a usuarios, robar tokens, o incluso activar transacciones no autorizadas que comprometan fondos en sus smart contracts. La historia reciente ofrece ejemplos concretos: en agosto de 2022, un ataque a la interfaz de Curve resultó en perdidas por más de medio millón de dólares, y una manipulación similar en Uniswap podría haber causado pérdidas todavía mayores, dependiendo de la cantidad de fondos en juego en ese momento.
Es importante destacar que estos ataques no requieren vulnerar los smart contracts, que generalmente permanecen seguros y auditados, sino simplemente engañar a los usuarios para que realicen acciones perjudiciales para sus propios fondos. La dependencia de la infraestructura web y DNS en un ecosistema que se anuncia como descentralizado se vuelve, en realidad, una vulnerabilidad crítica que los hackers están explotando cada vez más.
ROBINHOOD COMPRA LA CRIPTO CANADIENSE WONDERFI POR $180 MILLONES
Ejemplos históricos y la importancia de vigilar
Cuando uno analiza la historia de ataques de DNS en el entorno cripto, la magnitud del problema empieza a quedar clara. En agosto de 2022, Curve Finance sufrió un ataque en que hackers lograron clonar la página oficial y gestionar el DNS para redirigir a los usuarios hacia un front-end falso. Los resultados fueron alarmantes: los usuarios, al interactuar con la plataforma falsa, aprobaron transacciones que drenaron sus fondos, en una operación que causó pérdidas alcanzando los 570,000 dólares en criptomonedas. Dos años antes, en 2020, otra brecha afectó a PancakeSwap y Cream Finance, en donde los hackers manipularon registros DNS para hacer creer a los usuarios que estaban en las plataformas legítimas, facilitando así robos masivos.
Amenaza constante
Estos casos evidencian que los ataques de DNS no solo son una amenaza latente, sino que en realidad han causado pérdidas de gran escala. La operativa de estos ataques suele comenzar con el compromiso del registro del dominio, ya sea mediante hacks en proveedores de DNS, exploits en la infraestructura de la red, o a través de vulnerabilidades en la cadena de suministro de servicios de dominio. Una vez controlado el DNS, los hackers pueden modificarlas entradas para que cualquier usuario que intente acceder a la plataforma oficial sea dirigido automáticamente a sus sitios falsificados, que incluso pueden estar alojados en servidores en países con menores controles legales, complicando la recuperación y la detección.
CHINA ENTRA EN LA ERA DE LA TOKENIZACIÓN DESDE HONG KONG CON GTJAI
La evidencia histórica indica que estos ataques no solo buscan robar fondos, sino también generar desconfianza en los sistemas y desestabilizar el mercado. En un entorno donde la confianza en la infraestructura es vital, un ataque de DNS puede tener efectos en cadena, afectando a múltiples plataformas y a la estabilidad general del mercado de criptomonedas. La vulnerabilidad es aún mayor en plataformas DeFi, donde los usuarios interactúan directamente con smart contracts para prestar, apostar o intercambiar tokens, sin intermediarios y, en ocasiones, sin mecanismos efectivos de protección contra ataques externos.
Vulnerabilidad inherente y necesidad de blindar la infraestructura de DeFi
El caso de Curve Finance y sus anteriores ataques de DNS ilustran una realidad incómoda: la fortaleza de los smart contracts y el código en sí mismo no basta para garantizar la seguridad total del ecosistema DeFi. La infraestructura que soporta estos sistemas, susceptible a ataques en la capa web, puede abrir la puerta a brechas críticas.
La dependencia de servidores DNS, proveedores de dominios y registros públicos expone a plataformas con protocolos técnicamente sólidos a fallos en la infraestructura de soporte. Así, la conclusión es clara: aunque los protocolos DeFi integren los mejores sistemas de encriptación y seguridad en su código, los hackers con habilidades en ingeniería social, exploits de infraestructura o ataques dirigidos pueden explotar su vulnerabilidad en la capa de acceso, el front-end, los DNS y los servidores.
La solución requiere una mayor diversificación en los métodos de verificación, implementación de DNS descentralizados, verificación en múltiples capas y, por supuesto, campañas de educación para los usuarios que instruyan sobre cómo distinguir un sitio legítimo y cómo verificar la autenticidad de las plataformas que utilizan.
En este contexto, otras plataformas como Uniswap, AAVE y Maker también están en riesgo si no fortalecen sus sistemas de protección en la capa de infraestructura. La historia reciente muestra que los ataques a DNS en el mundo cripto no solo generan pérdidas económicas, sino que también deterioran la percepción y frenan la adopción general de las tecnologías blockchain, lo que obliga a abordar la seguridad desde múltiples frentes y con una visión integral.
Siempre vigilantes
Los ataques de DNS Spoofing en Curve Finance son un recordatorio contundente de que la seguridad en el mundo de las criptomonedas y DeFi no puede centrarse únicamente en los smart contracts o en las tecnologías blockchain mismas. Los atacantes pueden explotar la vulnerabilidad en la infraestructura de la red, especialmente en los servidores DNS y en la gestión de dominios, para inducir a errores, robar fondos y socavar la confianza en los sistemas descentralizados. La repetición de estos incidentes en Curve y su potencial para afectar a otros protocolos, muestran una problemática que requiere atención urgente.
Para los usuarios, la lección es clara: no confiar ciegamente en las URLs, verificar siempre la autenticidad de los sitios y mantenerse informados sobre las noticias y alertas de seguridad en el ecosistema cripto. Para los protocolos y desarrolladores, la prioridad debe ser fortalecer la infraestructura, implementar sistemas de protección más robustos y promover una cultura de seguridad proactiva que incluya la protección contra ataques en la capa de infraestructura, no solo en el código de los contratos. Solo así el mercado DeFi podrá avanzar con mayor confianza y sostener su promesa de un sistema financiero abierto, transparente y seguro para todos.