StepDrainer DNS шабуылында криптовалютаға қатысты 12 веб-сайтты нысанаға алды
Криптовалюта әмияндарын босатуға арналған құралдар жиынтығы StepDrainer 31 қазанда домендік инфрақұрылымға шабуыл жасалғаннан кейін кемінде 12 криптовалюта сайтынан анықталды. Зардап шеккен жобалардың қатарында Flap, Kintsu және StonkFun, сондай-ақ бірнеше DeFi қолданбасы бар. Шабуылдар негізгі смарт-келісімшарттарға емес, сайттардың фронтендтеріне бағытталды және келушілерді әмиянды қосуға, транзакцияларды мақұлдауға немесе қол қоюға қатысты алдамшы сұрауларға ұрындыруы мүмкін еді. Kintsu сайтымен 00:00 UTC-ден кейін әрекеттескен пайдаланушыларға күмәнді токен рұқсаттарын қайтарып, қауіп төнуі ықтимал активтерін басқа жерге көшіруге кеңес берді. Командалар домендердің қалай бұзылғанын зерттеп жатқанда, Flap платформасын flap.cool мекенжайына көшірді. Шығын көлемі туралы расталған бағалау жарияланған жоқ, шабуылдаушылар да анықталған жоқ. StepDrainer оқиғалары Polymarket фронтендінің бөлек бұзылуынан кейін болды; хабарларға қарағанда, соның салдарынан сол аптаның басында шамамен 2,7 миллион доллар ұрланған. Бұл оқиғалар криптовалюта саласында DNS пен басқа веб-инфрақұрылымға жасалатын шабуылдардың қаупін көрсетеді.
Bearish
Бұл оқиғалар зардап шеккен DeFi жобалары мен жалпы криптоэкожүйеге қатысты қысқа мерзімді нарықтық көңіл күйге кері әсер етеді, өйткені пайдаланушылар таныс домендерге кіргеннің өзінде әмияндарын босатуға бағытталған сұрауларға тап болуы мүмкін. Трейдерлер зардап шеккен сайттардан бас тарту, токендерге берілген рұқсаттарды қайтарып алу, өтімділікті шығару немесе байланысты токендерге салған қаражатын азайту арқылы әрекет етуі ықтимал. Зардап шеккен пайдаланушылар санының белгісіздігі және шығын көлемінің расталған бағасы жоқтығы тәуекелді күшейтеді. Мақалада сондай-ақ Polymarket интерфейсінің бұзылуы аталады: хабарларға сәйкес, бұл шамамен 2,7 миллион доллар шығынға әкелген. Бұған қоса, Curve Finance DNS жүйесін басып алудың бұрынғы оқиғасы да сөз болады. Бұл жағдайлар смарт-келісімшарттар бүлінбей қалғанымен, дәстүрлі веб-инфрақұрылымдағы осалдықтар пайдаланушылар мен қаражатқа қауіп төндіретінін көрсетеді. Қысқа мерзімде жаңа бұзушылықтар немесе шығындар туралы хабарлар құбылмалылықты арттырып, бүкіл DeFi секторындағы көңіл күйге қысым түсіруі мүмкін. Ұзақ мерзімде зардап шеккен домендер қорғалып, шығындар шектеулі қалса, кеңірек нарыққа әсері шамалы болуы ықтимал. Домен қауіпсіздігін күшейту, бақылауды жақсарту және пайдаланушыларға ескерту жасау сенімді қалпына келтіруге көмектесуі мүмкін. Алайда шабуылдардың қайталануы трейдерлерді қауіпсіздік талаптарын күшейтуге және осал платформаларға тәуекел жеңілдігін қолдануға итермелеуі ықтимал.