StepDrainer menyasarkan 12 laman web kripto dalam serangan DNS
StepDrainer, kit untuk menguras dompet kripto, dikesan pada sekurang-kurangnya 12 laman web mata wang kripto pada 31 Oktober selepas penyerang menceroboh infrastruktur domain. Projek yang terjejas termasuk Flap, Kintsu dan StonkFun, serta beberapa aplikasi DeFi. Serangan menyasarkan bahagian hadapan laman web, bukannya kontrak pintar yang mendasarinya, dan boleh mendedahkan pelawat kepada sambungan dompet, kelulusan transaksi atau tandatangan yang memperdaya. Kintsu menggesa pengguna yang berinteraksi dengan laman webnya selepas 00:00 UTC supaya menarik balik kelulusan token yang mencurigakan dan memindahkan aset yang mungkin terdedah. Flap memindahkan platformnya ke flap.cool, sementara pasukan-pasukan menyiasat bagaimana domain tersebut diceroboh. Tiada anggaran kerugian yang disahkan atau penyerang yang dikenal pasti setakat ini. Insiden StepDrainer ini menyusuli pencerobohan berasingan terhadap bahagian hadapan Polymarket yang dilaporkan mengakibatkan kira-kira AS$2.7 juta dicuri awal minggu ini, sekali gus menonjolkan risiko serangan terhadap DNS dan infrastruktur web lain dalam dunia kripto.
Bearish
Insiden-insiden ini memberi kesan negatif terhadap sentimen jangka pendek bagi projek DeFi yang terjejas dan ekosistem kripto yang lebih luas, kerana pengguna mungkin berdepan dengan gesaan yang mengosongkan dompet walaupun ketika melayari domain yang biasa dikunjungi. Pedagang mungkin bertindak dengan mengelakkan laman yang terjejas, membatalkan kelulusan token, mengeluarkan kecairan atau mengurangkan pendedahan kepada token berkaitan. Risiko meningkat disebabkan ketidakpastian tentang jumlah pengguna yang terjejas dan ketiadaan anggaran kerugian yang disahkan. Artikel itu turut menyebut kompromi frontend Polymarket yang dilaporkan menyebabkan kerugian kira-kira $2.7 juta, serta insiden rampasan DNS Curve Finance sebelum ini. Kes-kes ini menunjukkan bahawa kontrak pintar boleh kekal utuh, sementara kelemahan dalam infrastruktur web konvensional mendedahkan pengguna dan dana kepada risiko. Dalam jangka pendek, berita tentang kompromi atau kerugian lanjut boleh meningkatkan turun naik pasaran dan menekan sentimen merentas DeFi. Dalam jangka lebih panjang, kesannya terhadap pasaran yang lebih luas mungkin terhad jika domain yang terjejas dilindungi dan kerugian kekal terkawal. Keselamatan domain, pemantauan dan amaran pengguna yang lebih kukuh boleh membantu memulihkan keyakinan, tetapi serangan berulang mungkin mendorong pedagang menuntut piawaian keselamatan yang lebih tinggi dan mengenakan diskaun risiko terhadap platform yang terdedah.