StepDrainer מכוון ל-12 אתרי קריפטו במתקפת DNS
StepDrainer, ערכת כלים לריקון ארנקי קריפטו, זוהתה ב-31 באוקטובר בלפחות 12 אתרי מטבעות קריפטוגרפיים, לאחר שתוקפים פרצו לתשתית הדומיינים. בין הפרויקטים שנפגעו נמצאים Flap, Kintsu ו-StonkFun, לצד כמה יישומי DeFi. התקיפות כוונו לממשקי האתרים ולא לחוזים החכמים שבבסיסם, ועלולות היו לחשוף מבקרים לחיבורי ארנק מטעים, לאישורי עסקאות או לחתימות. Kintsu קראה למשתמשים שקיימו אינטראקציה עם האתר שלה לאחר 00:00 UTC לבטל אישורי טוקנים חשודים ולהעביר נכסים שייתכן שנחשפו. Flap העבירה את הפלטפורמה שלה לכתובת flap.cool, בזמן שהצוותים חקרו כיצד הדומיינים נפרצו. לא פורסמו אומדן מאומת של ההפסדים או פרטים מזהים של התוקפים. תקריות StepDrainer באות לאחר פריצה נפרדת לממשק של Polymarket, שעל פי דיווחים הובילה לגניבת כ-2.7 מיליון דולר מוקדם יותר השבוע. האירועים מדגישים את הסיכונים שבהתקפות על DNS ועל תשתיות אינטרנט אחרות בתחום הקריפטו.
Bearish
התקריות פוגעות בסנטימנט בטווח הקצר כלפי פרויקטי ה-DeFi שנפגעו וכלפי אקוסיסטם הקריפטו הרחב יותר, משום שמשתמשים עלולים להיתקל בבקשות שמרוקנות ארנקים גם כשהם מבקרים בדומיינים מוכרים. סוחרים עשויים להגיב בהימנעות מאתרים שנפגעו, בביטול הרשאות לטוקנים, במשיכת נזילות או בצמצום החשיפה לטוקנים קשורים. אי-הוודאות לגבי מספר המשתמשים שנפגעו והיעדר אומדן מאומת של ההפסדים מגבירים את הסיכון. הכתבה מזכירה גם פגיעה בממשק הקדמי של Polymarket, שלפי הדיווחים גרמה להפסדים של כ-2.7 מיליון דולר, וכן אירוע קודם של חטיפת DNS ב-Curve Finance. המקרים האלה מראים שחוזים חכמים יכולים להישאר שלמים, בעוד חולשות בתשתית האינטרנט הרגילה מסכנות משתמשים וכספים. בטווח הקצר, דיווחים על פריצות או הפסדים נוספים עלולים להגביר את התנודתיות ולהכביד על הסנטימנט בכל תחום ה-DeFi. בטווח הארוך יותר, ההשפעה על השוק הרחב עשויה להיות מוגבלת אם הדומיינים שנפגעו יאובטחו וההפסדים יישארו בשליטה. שיפור אבטחת הדומיינים, הניטור והאזהרות למשתמשים עשוי לסייע בהשבת האמון, אך מתקפות חוזרות עלולות לגרום לסוחרים לדרוש תקני אבטחה מחמירים יותר ולהחיל הנחת סיכון על פלטפורמות פגיעות.