StepDrainer-hyökkäys leviää yhä useammille DeFi-alustoille
Blockaid on varoittanut, että StepDrainer-hyökkäys leviää aiemmin vaikutusten kohteena olleiden Kintsun ja Flapin ulkopuolelle. Varoituksessa mainitaan nyt StonkFun, Pickle Finance, Echelon, Origami, Fluxbeam, Stakepoint, SupSwap, Longbow, SHPRD ja ApeX DeFi. Käyttäjiä kehotetaan olemaan vierailematta luetelluilla verkkosivustoilla tai aiemmin vaikutusten kohteeksi tunnistetuissa dAppeissa sekä olemaan yhdistämättä lompakkojaan niihin. Varoitus viittaa DeFi-sektorin jatkuviin lompakkoturvallisuusriskeihin, mutta raportissa ei arvioida tappioiden määrää eikä kerrota hyökkäyksen teknisestä toteutustavasta.
Bearish
StepDrainer-hyökkäyksen laajeneminen on kielteinen signaali vaikutuksen kohteena oleville DeFi-alustoille ja voi saada käyttäjät välttämään niiden verkkosivustoja, perumaan myöntämiään käyttöoikeuksia tarvittaessa ja siirtämään varansa turvallisempiin lompakoihin. Samankaltaiset tietojenkalastelu- ja lompakoiden tyhjennystapaukset ovat usein aiheuttaneet jyrkkiä laskuja kohteena olevien hankkeiden aktiivisuudessa ja luottamuksessa sekä lisänneet varovaisuutta DeFiä kohtaan laajemminkin. Lyhyellä aikavälillä vaikutuksen kohteena oleviin tokeneihin voi kohdistua myyntipainetta ja niiden osto- ja myyntihinnat voivat erkaantua, jos treidaajat pelkäävät uusia tietomurtoja; tietoturvavaroitukset voivat myös lisätä volatiliteettia jo ennen tappioiden vahvistamista. Artikkelissa ei kuitenkaan kerrota tappioiden määrää eikä todeta, että minkään mainitun alustan älysopimuksia olisi murrettu. Siksi markkinavaikutus voi jäädä mainittuihin hankkeisiin sen sijaan, että se rasittaisi merkittävästi koko kryptomarkkinaa. Pidemmällä aikavälillä tapaus voi vahvistaa kysyntää lompakoiden paremmalle suojaukselle, verkkotunnusten valvonnalle ja avoimelle tapahtumien käsittelylle. Kokonaisarvio on laskeva, koska hyökkäys herättää tietoturvahuolia, vaikka sen laajempi markkinavaikutus on epävarma.