يستهدف StepDrainer 12 موقعًا للعملات المشفرة في هجوم عبر DNS
تم رصد StepDrainer، وهي مجموعة أدوات لاستنزاف محافظ العملات المشفّرة، على ما لا يقل عن 12 موقعًا إلكترونيًا للعملات المشفّرة في 31 أكتوبر، بعد أن اخترق مهاجمون البنية التحتية للنطاقات. ومن بين المشاريع المتضررة Flap وKintsu وStonkFun، إلى جانب عدة تطبيقات للتمويل اللامركزي (DeFi). استهدفت الهجمات الواجهات الأمامية للمواقع، لا العقود الذكية الأساسية، وكان من الممكن أن تعرّض الزوار لطلبات مضللة لربط المحافظ أو الموافقة على المعاملات أو التوقيع. وحثّت Kintsu المستخدمين الذين تفاعلوا مع موقعها بعد الساعة 00:00 بالتوقيت العالمي المنسق على إلغاء الموافقات المشبوهة على الرموز ونقل الأصول التي قد تكون معرّضة للخطر. ونقلت Flap منصتها إلى flap.cool، فيما كانت الفرق تحقق في كيفية اختراق النطاقات. ولم يُعلن عن تقدير مؤكّد للخسائر أو تحديد هوية المهاجمين. وجاءت حوادث StepDrainer بعد اختراق منفصل للواجهة الأمامية لمنصة Polymarket، أفادت تقارير بأنه أدى إلى سرقة نحو 2.7 مليون دولار في وقت سابق من الأسبوع نفسه، ما يسلط الضوء على مخاطر الهجمات التي تستهدف نظام أسماء النطاقات (DNS) وغيرها من البنى التحتية للويب في عالم العملات المشفّرة.
Bearish
تؤثر هذه الحوادث سلبًا في معنويات السوق على المدى القريب تجاه مشاريع التمويل اللامركزي المتضررة ومنظومة العملات المشفرة الأوسع، إذ قد يواجه المستخدمون مطالبات تستنزف محافظهم حتى عند زيارة نطاقات مألوفة. وقد يستجيب المتداولون بتجنب المواقع المتضررة، أو إلغاء الموافقات على الرموز، أو سحب السيولة، أو تقليل انكشافهم على الرموز المرتبطة بها. وتتفاقم المخاطر بسبب عدم وضوح عدد المستخدمين الذين تعرضوا للاختراق، وعدم وجود تقدير مؤكد للخسائر. كما يشير المقال إلى اختراق واجهة Polymarket، الذي أفادت التقارير بأنه تسبب في خسائر بنحو 2.7 مليون دولار، فضلًا عن حادثة سابقة لاختطاف نظام أسماء النطاقات DNS الخاص بـ Curve Finance. وتُظهر هذه الحالات أن العقود الذكية قد تظل سليمة، بينما تعرّض ثغرات البنية التحتية التقليدية للويب المستخدمين وأموالهم للخطر. وعلى المدى القصير، قد تؤدي الأخبار عن اختراقات أو خسائر إضافية إلى زيادة التقلبات والضغط على المعنويات في قطاع التمويل اللامركزي بأكمله. أما على المدى الأطول، فقد يكون تأثير ذلك في السوق الأوسع محدودًا إذا أُمّنت النطاقات المتضررة وظلت الخسائر تحت السيطرة. وقد يساعد تعزيز أمن النطاقات والمراقبة وتحذيرات المستخدمين على استعادة الثقة، لكن تكرار الهجمات قد يدفع المتداولين إلى المطالبة بمعايير أمنية أعلى واحتساب خصم يعكس المخاطر عند تقييم المنصات المعرضة للاختراق.