StepDrainer、DNS攻撃で暗号資産関連サイト12件を標的に
暗号資産ウォレットから資産を抜き取るツールキット「StepDrainer」が、攻撃者によるドメインインフラの侵害を受け、10月31日に少なくとも12の暗号資産関連ウェブサイトで確認されました。被害を受けたプロジェクトにはFlap、Kintsu、StonkFunのほか、複数のDeFiアプリケーションが含まれます。攻撃の標的となったのは基盤となるスマートコントラクトではなくウェブサイトのフロントエンドで、訪問者が偽のウォレット接続や取引承認、署名に誘導されるおそれがありました。Kintsuは、UTC 00:00以降にサイトを利用したユーザーに対し、不審なトークン承認を取り消し、流出の可能性がある資産を移動するよう呼びかけました。Flapはプラットフォームをflap.coolに移転し、各チームはドメインがどのように侵害されたかを調査しています。損失額の確定的な推計や攻撃者の特定は、まだ報告されていません。StepDrainerの一連のインシデントに先立ち、同じ週の初めにはPolymarketのフロントエンドも別途侵害され、約270万ドルが流出したと報じられています。これらの事件は、暗号資産業界におけるDNSなどのウェブインフラを狙った攻撃のリスクを浮き彫りにしています。
Bearish
これらのインシデントは、影響を受けたDeFiプロジェクトや暗号資産エコシステム全体の短期的なセンチメントにとってマイナスです。ユーザーは、見慣れたドメインにアクセスしている場合でも、ウォレットの資産を抜き取るプロンプトに遭遇する可能性があるためです。トレーダーは、影響を受けたサイトを避けたり、トークンの承認を取り消したり、流動性を引き揚げたり、関連トークンへのエクスポージャーを減らしたりする可能性があります。被害を受けたユーザー数が不明で、損失額の確定した推計もないため、リスクはさらに高まっています。記事では、約270万ドルの損失が発生したと報じられたPolymarketのフロントエンド侵害や、過去にCurve Financeで発生したDNSハイジャックも取り上げています。これらの事例は、スマートコントラクトが損なわれていなくても、従来型のウェブインフラの脆弱性によってユーザーや資金が危険にさらされることを示しています。短期的には、新たな侵害や損失の報道がボラティリティを高め、DeFi全体のセンチメントを圧迫する可能性があります。長期的には、影響を受けたドメインが保護され、損失が限定的にとどまれば、より広範な市場への影響は限られるでしょう。ドメインセキュリティや監視、ユーザーへの警告を強化すれば信頼回復につながる可能性がありますが、攻撃が繰り返されれば、トレーダーはより高いセキュリティ基準を求め、脆弱なプラットフォームにリスクディスカウントを適用するようになるかもしれません。