StepDrainer Menargetkan 12 Situs Kripto dalam Serangan DNS
StepDrainer, perangkat untuk menguras dompet kripto, terdeteksi di sedikitnya 12 situs web mata uang kripto pada 31 Oktober setelah penyerang menyusupi infrastruktur domain. Proyek yang terdampak mencakup Flap, Kintsu, dan StonkFun, serta beberapa aplikasi DeFi. Serangan menargetkan antarmuka situs web, bukan kontrak pintar yang mendasarinya, dan dapat membuat pengunjung menghadapi koneksi dompet, persetujuan transaksi, atau tanda tangan yang menipu. Kintsu mengimbau pengguna yang berinteraksi dengan situsnya setelah pukul 00.00 UTC untuk mencabut persetujuan token yang mencurigakan dan memindahkan aset yang mungkin terekspos. Flap memindahkan platformnya ke flap.cool, sementara tim-tim terkait menyelidiki bagaimana domain tersebut disusupi. Belum ada perkiraan kerugian yang terkonfirmasi maupun penyerang yang teridentifikasi. Insiden StepDrainer ini menyusul kompromi terpisah pada antarmuka Polymarket yang dilaporkan mengakibatkan pencurian sekitar 2,7 juta dolar AS pada awal pekan ini, sekaligus menyoroti risiko serangan terhadap DNS dan infrastruktur web lainnya di dunia kripto.
Bearish
Insiden-insiden ini berdampak negatif pada sentimen jangka pendek terhadap proyek DeFi yang terdampak dan ekosistem kripto yang lebih luas, karena pengguna dapat menghadapi permintaan yang menguras isi dompet bahkan saat mengunjungi domain yang sudah dikenal. Trader mungkin akan menghindari situs yang terdampak, mencabut izin token, menarik likuiditas, atau mengurangi eksposur terhadap token terkait. Risikonya meningkat karena jumlah pengguna yang terdampak belum diketahui dan belum ada perkiraan kerugian yang terkonfirmasi. Artikel tersebut juga menyebut kompromi pada frontend Polymarket yang dilaporkan menyebabkan kerugian sekitar $2,7 juta, serta insiden pembajakan DNS Curve Finance sebelumnya. Kasus-kasus ini menunjukkan bahwa smart contract dapat tetap utuh, sementara kelemahan pada infrastruktur web konvensional membahayakan pengguna dan dana. Dalam jangka pendek, kabar tentang kompromi atau kerugian lebih lanjut dapat meningkatkan volatilitas dan menekan sentimen di seluruh DeFi. Dalam jangka lebih panjang, dampaknya terhadap pasar yang lebih luas mungkin terbatas jika domain yang terdampak berhasil diamankan dan kerugian tetap terkendali. Keamanan domain, pemantauan, dan peringatan kepada pengguna yang lebih kuat dapat membantu memulihkan kepercayaan, tetapi serangan berulang dapat mendorong trader menuntut standar keamanan yang lebih tinggi dan menerapkan diskon risiko pada platform yang rentan.