StepDrainer apunta a 12 sitios web de criptomonedas en un ataque DNS
StepDrainer, un conjunto de herramientas para vaciar carteras de criptomonedas, fue detectado en al menos 12 sitios web de criptomonedas el 31 de octubre, después de que unos atacantes comprometieran la infraestructura de dominios. Entre los proyectos afectados están Flap, Kintsu y StonkFun, además de varias aplicaciones DeFi. Los ataques se dirigieron a las interfaces web de los sitios, no a los contratos inteligentes subyacentes, y podían exponer a los visitantes a conexiones engañosas de carteras, aprobaciones de transacciones o firmas. Kintsu instó a los usuarios que hubieran interactuado con su sitio después de las 00:00 UTC a revocar las aprobaciones de tokens sospechosas y trasladar los activos que pudieran estar expuestos. Flap trasladó su plataforma a flap.cool, mientras los equipos investigaban cómo se habían comprometido los dominios. No se ha comunicado ninguna estimación confirmada de las pérdidas ni se ha identificado a los atacantes. Los incidentes de StepDrainer se producen tras otro ataque, independiente, contra la interfaz web de Polymarket, que, según se informó, provocó el robo de unos 2,7 millones de dólares a principios de esa misma semana, y ponen de relieve los riesgos de los ataques a DNS y otras infraestructuras web en el sector de las criptomonedas.
Bearish
Los incidentes son negativos para el sentimiento a corto plazo hacia los proyectos DeFi afectados y el ecosistema cripto en general, ya que los usuarios podrían encontrarse con solicitudes que vacíen sus carteras incluso al visitar dominios conocidos. Los operadores podrían responder evitando los sitios afectados, revocando las autorizaciones de los tokens, retirando liquidez o reduciendo su exposición a los tokens relacionados. El riesgo aumenta debido a la incertidumbre sobre el número de usuarios afectados y a que todavía no se ha confirmado el importe de las pérdidas. El artículo también menciona una vulneración del frontend de Polymarket que, según se informó, provocó pérdidas de unos 2,7 millones de dólares, así como un incidente anterior de secuestro de DNS de Curve Finance. Estos casos demuestran que los contratos inteligentes pueden permanecer intactos mientras que las vulnerabilidades de la infraestructura web convencional ponen en riesgo a los usuarios y sus fondos. A corto plazo, las noticias sobre nuevas vulneraciones o pérdidas podrían aumentar la volatilidad y presionar el sentimiento en todo el sector DeFi. A más largo plazo, el impacto en el mercado en general podría ser limitado si se protegen los dominios afectados y las pérdidas se mantienen contenidas. Reforzar la seguridad de los dominios, la supervisión y las advertencias a los usuarios podría contribuir a recuperar la confianza, pero los ataques reiterados podrían llevar a los operadores a exigir estándares de seguridad más estrictos y a aplicar un descuento por riesgo a las plataformas vulnerables.