StepDrainer kohdistaa DNS-hyökkäyksen 12 kryptosivustoon
StepDrainer, kryptovaluuttalompakoiden tyhjentämiseen tarkoitettu työkalupaketti, havaittiin 31. lokakuuta vähintään 12 kryptovaluuttasivustolla sen jälkeen, kun hyökkääjät olivat murtautuneet verkkotunnusinfrastruktuuriin. Vaikutuksen kohteena oleviin projekteihin kuuluvat Flap, Kintsu ja StonkFun sekä useat DeFi-sovellukset. Hyökkäykset kohdistuivat verkkosivustojen käyttöliittymiin, eivät niiden taustalla oleviin älysopimuksiin, ja ne saattoivat altistaa kävijät harhaanjohtaville lompakon yhdistämis-, tapahtuman hyväksymis- tai allekirjoituspyynnöille. Kintsu kehotti käyttäjiä, jotka olivat käyttäneet sen sivustoa klo 00.00 UTC jälkeen, perumaan epäilyttävät tokenien käyttöoikeudet ja siirtämään mahdollisesti vaarantuneet varat. Flap siirsi alustansa osoitteeseen flap.cool samalla, kun tiimit selvittivät, miten verkkotunnukset oli murrettu. Vahvistettua arviota tappioista tai tietoa hyökkääjien henkilöllisyydestä ei ole julkaistu. StepDrainer-tapaukset seurasivat Polymarketin käyttöliittymään kohdistunutta erillistä murtoa, jonka kerrottiin johtaneen noin 2,7 miljoonan dollarin menetykseen saman viikon alussa. Tapahtumat korostavat DNS-järjestelmään ja muuhun verkkoinfrastruktuuriin kohdistuvien hyökkäysten riskejä kryptovaluutta-alalla.
Bearish
Nämä tapaukset heikentävät lyhyen aikavälin markkinatunnelmaa koskien niistä kärsineitä DeFi-projekteja ja laajempaa kryptoeekosysteemiä, sillä käyttäjät voivat kohdata lompakon tyhjentämiseen tähtääviä kehotteita myös vieraillessaan tutuilla verkkotunnuksilla. Treidaajat saattavat reagoida välttämällä kyseisiä sivustoja, perumalla tokenien käyttöoikeuksia, nostamalla likviditeettiä tai vähentämällä altistustaan niihin liittyville tokeneille. Riskiä lisäävät epävarmuus vaarantuneiden käyttäjien määrästä ja vahvistetun tappioarvion puuttuminen. Artikkelissa mainitaan myös Polymarketin käyttöliittymän vaarantuminen, jonka kerrotaan aiheuttaneen noin 2,7 miljoonan dollarin tappiot, sekä aiempi Curve Financeen kohdistunut DNS-kaappaus. Tapaukset osoittavat, että älysopimukset voivat pysyä ehjinä, vaikka perinteisen verkkoinfrastruktuurin heikkoudet vaarantavat käyttäjät ja varat. Lyhyellä aikavälillä uutiset uusista tietomurroista tai tappioista voivat lisätä volatiliteettia ja heikentää tunnelmaa koko DeFi-sektorilla. Pidemmällä aikavälillä vaikutus laajempiin markkinoihin voi jäädä vähäiseksi, jos kyseiset verkkotunnukset suojataan ja tappiot pysyvät hallinnassa. Verkkotunnusten suojauksen ja valvonnan tehostaminen sekä käyttäjien varoittaminen voivat auttaa palauttamaan luottamusta, mutta toistuvat hyökkäykset saattavat saada treidaajat vaatimaan korkeampia turvallisuusstandardeja ja soveltamaan haavoittuviin alustoihin riskialennusta.