{"id":5946,"date":"2026-04-16T10:03:00","date_gmt":"2026-04-16T13:03:00","guid":{"rendered":"https:\/\/blockversenews.es\/?p=5946"},"modified":"2026-04-16T10:03:03","modified_gmt":"2026-04-16T13:03:03","slug":"cow-swap-sufre-un-secuestro-de-dns-y-los-hackers-drenan-1-millon-en-activos","status":"publish","type":"post","link":"https:\/\/blockversenews.es\/en\/2026\/04\/16\/cow-swap-sufre-un-secuestro-de-dns-y-los-hackers-drenan-1-millon-en-activos\/","title":{"rendered":"CoW Swap sufre un secuestro de DNS y los hackers drenan $1 mill\u00f3n en activos"},"content":{"rendered":"

El ecosistema de las finanzas descentralizadas (DeFi) ha recibido hoy una dura lecci\u00f3n sobre la vulnerabilidad de las interfaces web. El popular agregador de intercambios CoW Swap<\/strong> ha confirmado este jueves que su dominio sufri\u00f3 un “secuestro de DNS” (DNS hijacking), redirigiendo a los usuarios a un sitio clonado malicioso dise\u00f1ado para vaciar billeteras. Seg\u00fan los reportes t\u00e9cnicos de seguridad procesados en las \u00faltimas horas, los atacantes han logrado sustraer al menos $1 mill\u00f3n<\/strong> de usuarios que interactuaron con la plataforma pensando que se encontraban en el sitio oficial.<\/p>\n\n\n\n

\u00bfC\u00f3mo oper\u00f3 el ataque y qu\u00e9 deben hacer los usuarios?<\/h3>\n\n\n\n

La sofisticaci\u00f3n de este incidente resalta la importancia de la seguridad en el front-end<\/em>, m\u00e1s all\u00e1 de la solidez de los contratos inteligentes:<\/p>\n\n\n\n

    \n
  • La t\u00e9cnica del sitio clonado:<\/strong> Los atacantes no vulneraron el protocolo de CoW Swap, sino que tomaron el control de su direcci\u00f3n web. Al entrar, los usuarios ve\u00edan una interfaz id\u00e9ntica que solicitaba una “aprobaci\u00f3n de contrato” maliciosa. Una vez firmada, el script drenaba autom\u00e1ticamente los tokens de la billetera hacia direcciones controladas por los hackers.<\/li>\n\n\n\n
  • Respuesta inmediata del equipo:<\/strong> CoW Swap ha emitido una alerta urgente recomendando a todos los usuarios no interactuar con el sitio web hasta que se recupere el control total del dominio. Asimismo, sugieren revocar cualquier permiso otorgado en las \u00faltimas 48 horas a trav\u00e9s de herramientas como Revoke.cash<\/em> para neutralizar posibles aprobaciones pendientes.<\/li>\n\n\n\n
  • El auge del Phishing Institucional:<\/strong> Este ataque coincide con un informe publicado hoy que revela que la Web3 ha perdido m\u00e1s de $464 millones<\/strong> por fraudes y hackeos en lo que va del primer trimestre de 2026. La ingenier\u00eda social y los ataques a la infraestructura web se han convertido en la principal amenaza para la adopci\u00f3n masiva.<\/li>\n<\/ul>\n\n\n\n

    Implicaciones para la infraestructura Web3<\/h3>\n\n\n\n

    El suceso de hoy acelera el debate sobre la descentralizaci\u00f3n total de la experiencia de usuario:<\/p>\n\n\n\n

      \n
    1. Migraci\u00f3n hacia dominios .eth e IPFS:<\/strong> La comunidad est\u00e1 presionando para que los protocolos DeFi abandonen los sistemas DNS tradicionales (como .com o .exchange) en favor de nombres de dominio basados en blockchain (ENS) y almacenamiento de sitios en IPFS, lo que har\u00eda pr\u00e1cticamente imposible este tipo de secuestros.<\/li>\n\n\n\n
    2. Refuerzo en la Educaci\u00f3n de Seguridad:<\/strong> Se espera que las principales billeteras (MetaMask, Phantom, Ledger) integren alertas de “dominio sospechoso” m\u00e1s agresivas para detectar discrepancias en la resoluci\u00f3n de nombres de servidores en tiempo real.<\/li>\n\n\n\n
    3. Hacia una Regulaci\u00f3n de Ciberseguridad:<\/strong> Normativas como MiCA<\/strong> en Europa est\u00e1n utilizando estos incidentes como base para exigir a las plataformas cripto est\u00e1ndares de seguridad web equivalentes a los de la banca tradicional, incluyendo seguros obligatorios contra ataques de infraestructura.<\/li>\n<\/ol>\n\n\n\n

      Conclusi\u00f3n<\/h3>\n\n\n\n

      La noticia de hoy es un recordatorio de que, en 2026, la seguridad no se detiene en la blockchain; se extiende hasta el \u00faltimo clic del usuario. El secuestro de CoW Swap es un llamado a la acci\u00f3n para que los desarrolladores protejan no solo el c\u00f3digo, sino la puerta de entrada de sus usuarios. En la Web3, la confianza se construye bloque a bloque, pero puede verse comprometida por un solo fallo en el sistema de nombres de internet. La vigilancia y la verificaci\u00f3n constante de las fuentes siguen siendo la mejor defensa para el inversor moderno.<\/p>\n\n\n\n

      \n\n\n\n

      Descargo de responsabilidad: La informaci\u00f3n proporcionada tiene fines estrictamente informativos y educativos. El contenido de este sitio no constituye, ni debe interpretarse como, un consejo de inversi\u00f3n, asesoramiento financiero o una recomendaci\u00f3n para comprar, vender o mantener activos digitales. Toda inversi\u00f3n conlleva riesgos; realice su propia investigaci\u00f3n antes de tomar decisiones financieras.<\/em><\/p>","protected":false},"excerpt":{"rendered":"

      El ecosistema de las finanzas descentralizadas (DeFi) ha recibido hoy una dura lecci\u00f3n sobre la vulnerabilidad de las interfaces web. El popular agregador de intercambios CoW Swap ha confirmado este jueves que su dominio sufri\u00f3 un “secuestro de DNS” (DNS hijacking), redirigiendo a los usuarios a un sitio clonado malicioso dise\u00f1ado para vaciar billeteras. Seg\u00fan […]<\/p>\n","protected":false},"author":265099836,"featured_media":5947,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[1401,1398],"tags":[],"class_list":["post-5946","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulacion-mercado","category-web3-blockchain"],"blocksy_meta":[],"aioseo_notices":[],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/17ec1dbe-3b8b-4bcd-a11a-7007810d6d2a.png?fit=1536%2C1024&ssl=1","jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/phc91R-1xU","jetpack-related-posts":[{"id":4548,"url":"https:\/\/blockversenews.es\/en\/2025\/11\/27\/extension-maliciosa-de-chrome-sustrae-fondos-de-swaps-de-solana-con-transferencias-ocultas\/","url_meta":{"origin":5946,"position":0},"title":"Extensi\u00f3n Maliciosa de Chrome Sustrae Fondos de Swaps de Solana con Transferencias Ocultas","author":"Giselle Ban","date":"27 de November de 2025","format":false,"excerpt":"Una nueva amenaza a la seguridad en el ecosistema de Solana ha sido identificada: una extensi\u00f3n maliciosa del navegador Google Chrome, llamada Crypto Copilot, que opera discretamente para robar una peque\u00f1a comisi\u00f3n de cada swap realizado por el usuario. El ataque es sutil, ya que no vac\u00eda la billetera de\u2026","rel":"","context":"Similar post","block_context":{"text":"Similar post","link":""},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-27-nov-2025-02_45_00-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-27-nov-2025-02_45_00-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-27-nov-2025-02_45_00-p.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-27-nov-2025-02_45_00-p.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2025\/11\/ChatGPT-Image-27-nov-2025-02_45_00-p.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":5842,"url":"https:\/\/blockversenews.es\/en\/2026\/04\/06\/el-reto-de-la-seguridad-en-defi-la-filtracion-de-datos-de-hypurrfi-y-el-cierre-de-leap-wallet\/","url_meta":{"origin":5946,"position":1},"title":"El reto de la seguridad en DeFi: La filtraci\u00f3n de datos de HypurrFi y el cierre de Leap Wallet","author":"Giselle Ban","date":"6 de April de 2026","format":false,"excerpt":"El ecosistema descentralizado enfrenta hoy una jornada de contrastes t\u00e9cnicos que ponen de relieve la vulnerabilidad de la infraestructura de acceso. Mientras las redes principales mantienen su integridad, las herramientas de interfaz y los protocolos de pr\u00e9stamos est\u00e1n bajo asedio. El protocolo de lending HypurrFi ha emitido una alerta cr\u00edtica\u2026","rel":"","context":"In "Web3 & Blockchain"","block_context":{"text":"Web3 & Blockchain","link":"https:\/\/blockversenews.es\/en\/category\/web3-blockchain\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/ChatGPT-Image-6-abr-2026-11_05_08-a.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/ChatGPT-Image-6-abr-2026-11_05_08-a.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/ChatGPT-Image-6-abr-2026-11_05_08-a.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/ChatGPT-Image-6-abr-2026-11_05_08-a.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/ChatGPT-Image-6-abr-2026-11_05_08-a.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":6033,"url":"https:\/\/blockversenews.es\/en\/2026\/04\/24\/la-carrera-hacia-los-100-millones-ethereum-activa-la-fase-final-de-glamsterdam-para-revolucionar-su-rendimiento\/","url_meta":{"origin":5946,"position":2},"title":"La Carrera hacia los 100 Millones: Ethereum activa la fase final de “Glamsterdam” para revolucionar su rendimiento","author":"Giselle Ban","date":"24 de April de 2026","format":false,"excerpt":"La infraestructura de Ethereum ha dado hoy un paso decisivo hacia su mayor transformaci\u00f3n t\u00e9cnica del a\u00f1o. Este viernes, los equipos de desarrollo del n\u00facleo han confirmado el inicio de la fase final de pruebas para la actualizaci\u00f3n \"Glamsterdam\", cuya implementaci\u00f3n en la red principal est\u00e1 prevista para finales de\u2026","rel":"","context":"In "Regulacion & Mercado"","block_context":{"text":"Regulacion & Mercado","link":"https:\/\/blockversenews.es\/en\/category\/regulacion-mercado\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/fef477c7-7d03-4002-824b-53051d5f7e1b.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/fef477c7-7d03-4002-824b-53051d5f7e1b.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/fef477c7-7d03-4002-824b-53051d5f7e1b.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/fef477c7-7d03-4002-824b-53051d5f7e1b.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/fef477c7-7d03-4002-824b-53051d5f7e1b.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":5523,"url":"https:\/\/blockversenews.es\/en\/2026\/01\/24\/ethereum-eleva-la-seguridad-poscuantica-a-prioridad-estrategica-maxima\/","url_meta":{"origin":5946,"position":3},"title":"Ethereum eleva la seguridad poscu\u00e1ntica a prioridad estrat\u00e9gica m\u00e1xima","author":"Giselle Ban","date":"24 de January de 2026","format":false,"excerpt":"La Fundaci\u00f3n Ethereum (EF) ha marcado un hito en su hoja de ruta a largo plazo al oficializar la creaci\u00f3n de un equipo especializado en Seguridad Poscu\u00e1ntica (PQ). Tras a\u00f1os de investigaci\u00f3n discreta, la direcci\u00f3n de la red ha decidido acelerar los plazos para blindar el ecosistema ante los avances\u2026","rel":"","context":"In "Altcoins"","block_context":{"text":"Altcoins","link":"https:\/\/blockversenews.es\/en\/category\/altcoins\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-24-ene-2026-01_56_12-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-24-ene-2026-01_56_12-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-24-ene-2026-01_56_12-p.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-24-ene-2026-01_56_12-p.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/01\/ChatGPT-Image-24-ene-2026-01_56_12-p.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":6043,"url":"https:\/\/blockversenews.es\/en\/2026\/04\/25\/la-revolucion-de-los-100-millones-ethereum-eleva-el-techo-de-gas-y-catapulta-la-eficiencia-de-sus-capas-2\/","url_meta":{"origin":5946,"position":4},"title":"La Revoluci\u00f3n de los 100 Millones: Ethereum eleva el techo de gas y catapulta la eficiencia de sus Capas 2","author":"Giselle Ban","date":"25 de April de 2026","format":false,"excerpt":"La infraestructura de escalabilidad de Ethereum ha alcanzado hoy un punto de madurez cr\u00edtica que redefine las reglas del juego para el desarrollo de dApps. En el marco de los preparativos finales para la actualizaci\u00f3n \"Glamsterdam\", los principales protocolos de Capa 2 (L2) como Base, Arbitrum y Optimism han reportado\u2026","rel":"","context":"In "Altcoins"","block_context":{"text":"Altcoins","link":"https:\/\/blockversenews.es\/en\/category\/altcoins\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/8071c8c5-5608-4ec5-b9bb-7fce08cdc916.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/8071c8c5-5608-4ec5-b9bb-7fce08cdc916.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/8071c8c5-5608-4ec5-b9bb-7fce08cdc916.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/8071c8c5-5608-4ec5-b9bb-7fce08cdc916.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/04\/8071c8c5-5608-4ec5-b9bb-7fce08cdc916.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":5650,"url":"https:\/\/blockversenews.es\/en\/2026\/03\/16\/ethereum-despierta-la-red-se-blinda-contra-la-era-cuantica-con-un-equipo-de-elite-y-2-millones-en-premios\/","url_meta":{"origin":5946,"position":5},"title":"Ethereum despierta: La red se blinda contra la era cu\u00e1ntica con un equipo de \u00e9lite y $2 millones en premios","author":"Giselle Ban","date":"16 de March de 2026","format":false,"excerpt":"Mientras el mercado celebra el rally de Bitcoin, Ethereum (ETH) ha decidido hoy, lunes 16 de marzo de 2026, poner el foco en su supervivencia a largo plazo. La Fundaci\u00f3n Ethereum (EF) ha elevado la seguridad poscu\u00e1ntica (PQ) a su m\u00e1xima prioridad estrat\u00e9gica, consolidando un equipo de \"fuerzas especiales\" criptogr\u00e1ficas\u2026","rel":"","context":"In "Altcoins"","block_context":{"text":"Altcoins","link":"https:\/\/blockversenews.es\/en\/category\/altcoins\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-16-mar-2026-12_35_19-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-16-mar-2026-12_35_19-p.m.png?fit=1200%2C800&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-16-mar-2026-12_35_19-p.m.png?fit=1200%2C800&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-16-mar-2026-12_35_19-p.m.png?fit=1200%2C800&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/blockversenews.es\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-16-mar-2026-12_35_19-p.m.png?fit=1200%2C800&ssl=1&resize=1050%2C600 3x"},"classes":[]}],"_links":{"self":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts\/5946","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/users\/265099836"}],"replies":[{"embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/comments?post=5946"}],"version-history":[{"count":1,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts\/5946\/revisions"}],"predecessor-version":[{"id":5948,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/posts\/5946\/revisions\/5948"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/media\/5947"}],"wp:attachment":[{"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/media?parent=5946"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/categories?post=5946"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockversenews.es\/en\/wp-json\/wp\/v2\/tags?post=5946"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}