StepDrainer, DNS 공격으로 암호화폐 웹사이트 12곳 표적 삼아
암호화폐 지갑을 털기 위한 툴킷인 StepDrainer가 공격자들의 도메인 인프라 침해 이후 10월 31일 최소 12곳의 암호화폐 웹사이트에서 발견됐다. 피해 프로젝트에는 Flap, Kintsu, StonkFun과 여러 DeFi 애플리케이션이 포함된다. 공격은 기반 스마트 계약이 아니라 웹사이트 프런트엔드를 겨냥했으며, 방문자가 속임수에 이용된 지갑 연결, 거래 승인 또는 서명 요청에 노출될 수 있었다. Kintsu는 UTC 00:00 이후 자사 사이트와 상호작용한 사용자들에게 의심스러운 토큰 승인을 취소하고 노출 가능성이 있는 자산을 옮기라고 권고했다. Flap은 플랫폼을 flap.cool로 이전했으며, 각 팀은 도메인이 어떤 경로로 침해됐는지 조사하고 있다. 피해 규모에 대한 확정된 추정치나 공격자의 신원은 아직 보고되지 않았다. StepDrainer 사건에 앞서 같은 주 초 Polymarket 프런트엔드도 별도로 침해돼 약 270만 달러가 탈취된 것으로 보도됐다. 이 사건들은 암호화폐 업계에서 DNS와 기타 웹 인프라를 겨냥한 공격의 위험성을 보여준다.
Bearish
이번 사건들은 피해를 입은 DeFi 프로젝트와 더 넓은 암호화폐 생태계의 단기 심리에 부정적입니다. 익숙한 도메인을 방문하더라도 사용자가 지갑을 비우는 프롬프트를 마주할 수 있기 때문입니다. 트레이더들은 피해 사이트를 피하고, 토큰 승인 권한을 취소하며, 유동성을 인출하거나 관련 토큰에 대한 익스포저를 줄일 수 있습니다. 피해 사용자 수가 불확실하고 확인된 손실 추정치가 없다는 점은 위험을 더욱 키웁니다. 기사에서는 약 270만 달러의 손실을 초래한 것으로 알려진 Polymarket 프런트엔드 침해와 과거 Curve Finance DNS 하이재킹 사건도 언급합니다. 이러한 사례는 스마트 컨트랙트가 온전하게 유지되더라도 기존 웹 인프라의 취약점이 사용자와 자금을 위험에 빠뜨릴 수 있음을 보여줍니다. 단기적으로 추가 침해나 손실 소식은 변동성을 높이고 DeFi 전반의 심리를 압박할 수 있습니다. 장기적으로는 피해 도메인이 안전하게 조치되고 손실이 억제된다면 더 넓은 시장에 미치는 영향은 제한적일 수 있습니다. 도메인 보안과 모니터링을 강화하고 사용자에게 경고하면 신뢰 회복에 도움이 될 수 있지만, 공격이 반복되면 트레이더들은 더 높은 보안 기준을 요구하고 취약한 플랫폼에 위험 할인을 적용할 수 있습니다.