Los usuarios de OpenEden enfrentan amenaza de pérdida de activos debido a un ataque DNS que secuestra portales

OpenEden fue noticia hoy, 16 de febrero, cuando la plataforma establecida de gestión de activos tokenizados anunció que los atacantes habían comprometido el Sistema de Nombres de Dominio (DNS) tanto de su sitio web principal como del portal de usuarios, creando una amenaza inmediata para la seguridad de la billetera de cualquiera que intente acceder a la plataforma a través de navegadores web regulares.

“Parece que el DNS tanto de openeden.com como de portal.openeden.com está comprometido. NO interactúe con ellos”, dijo la empresa publicado en su cuenta de X. 

La advertencia enfatizó que, aunque “todos los activos de reserva permanecen SAFU y pueden verificarse a través de el feed de Prueba de Reserva de Chainlink de OpenEden,” los usuarios que visiten los dominios secuestrados pueden perder los activos de su billetera. 

El equipo de OpenEden declaró que estaba investigando la violación de seguridad y prometió proporcionar actualizaciones a medida que se desarrolle la situación.

Un gran golpe para un actor clave en la industria de las criptomonedas

La compromiso del DNS causó mucha preocupación, especialmente dado el papel de OpenEden como custodio institucional importante de activos reales tokenizados. La empresa fue fundada en 2022 y opera como emisora de bonos del tesoro de EE. UU. tokenizados a través de su token insignia TBILL, que proporciona a los inversores acceso directo a bonos del tesoro tokenizados respaldados por valores correspondientes mantenidos en cuentas segregadas.

La plataforma creció hasta convertirse en un actor clave en el espacio de las criptomonedas y se convirtió en la primera emisora de RWA tokenizados en recibir calificaciones A de analistas de inversión (A de Moody’s y AA+ de S&P Global Ratings) para su fondo de Tesorería. 

Con una huella industrial tan grande (sirviendo a inversores profesionales, tesorerías de DAO y otras empresas), el compromiso del DNS crea riesgo para los usuarios de DeFi, pero más aún para los participantes del mercado más grandes que asumen que las plataformas de grado institucional tienen seguridad de nivel empresarial protegiendo sus puntos de acceso web.

¿Cómo ocurrió el ataque DNS?

Los ataques de secuestro de DNS funcionan comprometiendo el sistema de direccionamiento de Internet. El Sistema de Nombres de Dominio funciona como la agenda telefónica de Internet, traduciendo nombres de dominio legibles por humanos como “openeden.com” en direcciones IP basadas en números que las computadoras utilizan para enrutar el tráfico. 

Como tal, cuando los atacantes secuestran los registros de un dominio, pueden redirigir a los visitantes a sitios maliciosos sin tocar la infraestructura original de la plataforma.

En el caso de OpenEden, los usuarios que escriban “openeden.com” o “portal.openeden.com” en sus navegadores serían redirigidos a servidores propiedad de los atacantes que alojan versiones falsas de la plataforma original. 

Estos sitios falsos replicarían la interfaz original píxel por píxel y luego solicitarían a los usuarios que conecten sus billeteras. Después de la conexión, el sitio malicioso puede solicitar firmas de transacciones que aparecen en el sitio web como interacciones normales, pero que en realidad autorizan transferencias de tokens a billeteras de los atacantes.

Afortunadamente, este atacante opera de forma independiente de los contratos inteligentes y los sistemas de custodia de reservas de OpenEden. Los tokens TBILL y USDO de la plataforma permanecen seguros en sus bóvedas respectivas, y todos los activos de reserva que respaldan esos tokens continúan siendo verificables a través de los oráculos de Prueba de Reserva de Chainlink. 

Esto significa que el ataque DNS solo crea riesgo para los usuarios que visitan los dominios secuestrados e interactúan con la interfaz de phishing, lo que obliga a OpenEden a anunciar una advertencia a todos los usuarios para que dejen de interactuar con su sitio web.

Último en la ola de ataques DNS dirigidos a plataformas de criptomonedas

El incidente de OpenEden se enmarca en un patrón preocupante de secuestros de DNS dirigidos a plataformas de criptomonedas. En noviembre de 2025, Aerodrome Finance (el mayor intercambio descentralizado en Coinbase) fue secuestrado por atacantes, tomando el control del registro del dominio de la plataforma para enrutar el tráfico a un sitio falso. 

Los contratos inteligentes de Aerodrome permanecieron intactos, pero el sitio de phishing pudo engañar a usuarios desprevenidos para que firmaran aprobaciones de transacciones que vaciaron las billeteras de ETH, USDC y varios otros tokens.

En la misma línea, Curve Finance experimentó un secuestro de DNS en mayo de 2025 cuando los atacantes se infiltraron en el registrador de dominios “iwantmyname” y modificaron la delegación de DNS para el dominio “curve.fi”. 

Naturalmente, los usuarios fueron redirigidos a otros sitios, pero el equipo de Curve respondió migrando a un dominio alternativo seguro y exhortando a los usuarios a acceder a la plataforma a través de espejos del Servicio de Nombres de Ethereum (ENS) en lugar del DNS tradicional.

Los ataques DNS funcionan bien para las plataformas de criptomonedas en particular porque los usuarios deben conectar billeteras y firmar transacciones con frecuencia, lo que crea varias oportunidades para que los sitios de phishing las tomen como objetivo. 

OpenEden no ha revelado cómo los atacantes obtuvieron el control de sus registros DNS ni qué registrador gestiona sus dominios, ya que la investigación aún está en curso. 

Sin embargo, la plataforma no ha proporcionado un cronograma para cuándo se restaurará el acceso seguro a sus dominios. Mientras tanto, los usuarios que busquen verificar las tenencias de reserva pueden acceder a la Prueba de Reserva de Chainlink directamente para obtener información en tiempo real sobre los activos conectados a OpenEden.