L’attaque de StepDrainer s’étend à davantage de plateformes DeFi
Blockaid a averti que l’attaque StepDrainer s’étend au-delà des projets Kintsu et Flap, précédemment touchés. L’alerte mentionne désormais StonkFun, Pickle Finance, Echelon, Origami, Fluxbeam, Stakepoint, SupSwap, Longbow, SHPRD et ApeX DeFi. Il est conseillé aux utilisateurs de ne pas consulter les sites web répertoriés ni les dApps précédemment identifiées comme touchées, et de ne pas connecter leurs portefeuilles. Cet avertissement souligne la persistance des risques de sécurité liés aux portefeuilles dans l’ensemble de la DeFi, mais le rapport ne fournit ni estimation des pertes ni détails sur la méthode technique de l’attaque.
Bearish
L’attaque StepDrainer, qui prend de l’ampleur, est un signal négatif pour les plateformes DeFi touchées et pourrait inciter les utilisateurs à éviter leurs sites web, à révoquer les autorisations lorsque cela s’avère nécessaire et à transférer leurs actifs vers des portefeuilles plus sûrs. Des incidents similaires de hameçonnage et de drainage de portefeuilles ont souvent entraîné de fortes baisses de l’activité et de la confiance envers les projets ciblés, tout en renforçant la prudence à l’égard de la DeFi dans son ensemble. À court terme, les jetons concernés pourraient subir une pression vendeuse et voir leurs spreads s’élargir si les traders redoutent de nouvelles compromissions ; les alertes de sécurité peuvent également provoquer de la volatilité avant même que des pertes soient confirmées. Toutefois, l’article ne fournit aucun chiffre sur les pertes et n’établit pas que les contrats intelligents de l’une des plateformes citées aient été compromis. L’impact sur le marché pourrait donc rester concentré sur les projets nommés, sans peser lourdement sur l’ensemble du marché des cryptomonnaies. À plus long terme, l’incident pourrait renforcer la demande de protections de portefeuille plus solides, de surveillance des domaines et d’une gestion transparente des incidents. L’évaluation globale est baissière, car l’attaque soulève des inquiétudes en matière de sécurité, même si ses répercussions sur le marché dans son ensemble restent incertaines.