Cuộc tấn công StepDrainer mở rộng sang nhiều nền tảng DeFi hơn
Blockaid cảnh báo rằng cuộc tấn công StepDrainer đang lan rộng ra ngoài các dự án từng bị ảnh hưởng là Kintsu và Flap. Cảnh báo hiện nêu tên StonkFun, Pickle Finance, Echelon, Origami, Fluxbeam, Stakepoint, SupSwap, Longbow, SHPRD và ApeX DeFi. Người dùng được khuyến cáo không truy cập các trang web được liệt kê hoặc các dApp đã được xác định trước đó là bị ảnh hưởng, đồng thời không kết nối ví của mình. Cảnh báo cho thấy các rủi ro bảo mật ví trong lĩnh vực DeFi vẫn đang tiếp diễn, nhưng báo cáo không đưa ra ước tính thiệt hại hay chi tiết về phương thức kỹ thuật của cuộc tấn công.
Bearish
Sự lan rộng của cuộc tấn công StepDrainer là tín hiệu tiêu cực đối với các nền tảng DeFi bị ảnh hưởng và có thể khiến người dùng tránh truy cập trang web của họ, thu hồi các quyền đã cấp khi phù hợp và chuyển tài sản sang ví an toàn hơn. Những vụ lừa đảo giả mạo và rút cạn ví tương tự thường khiến hoạt động và niềm tin đối với các dự án bị nhắm đến sụt giảm mạnh, đồng thời làm gia tăng sự thận trọng đối với DeFi nói chung. Trong ngắn hạn, các token bị ảnh hưởng có thể chịu áp lực bán và chênh lệch giá rộng hơn nếu nhà giao dịch lo ngại sẽ có thêm sự cố; cảnh báo bảo mật cũng có thể gây biến động ngay cả trước khi tổn thất được xác nhận. Tuy nhiên, bài viết không đưa ra số liệu về tổn thất và cũng không xác định rằng hợp đồng thông minh của bất kỳ nền tảng nào được nêu tên đã bị xâm phạm. Vì vậy, tác động thị trường có thể chỉ tập trung ở các dự án được đề cập, thay vì gây ảnh hưởng đáng kể đến toàn thị trường tiền mã hóa. Về dài hạn, sự việc có thể củng cố nhu cầu về các biện pháp bảo vệ ví tốt hơn, giám sát tên miền và quy trình ứng phó sự cố minh bạch. Đánh giá chung là tiêu cực vì cuộc tấn công làm dấy lên lo ngại về bảo mật, dù tác động rộng hơn đến thị trường vẫn chưa rõ.