StepDrainer richt zich bij een DNS-aanval op 12 cryptowebsites
StepDrainer, een toolkit waarmee cryptowallets worden leeggehaald, werd op 31 oktober aangetroffen op minstens 12 cryptowebsites, nadat aanvallers de domeininfrastructuur hadden gecompromitteerd. Tot de getroffen projecten behoren Flap, Kintsu en StonkFun, evenals verschillende DeFi-applicaties. De aanvallen waren gericht op de frontends van websites, niet op de onderliggende smart contracts, en konden bezoekers blootstellen aan misleidende verzoeken om een wallet te verbinden, transacties goed te keuren of berichten te ondertekenen. Kintsu riep gebruikers die na 00:00 UTC met de site hadden geïnteracteerd op om verdachte tokenmachtigingen in te trekken en mogelijk blootgestelde tegoeden te verplaatsen. Flap verhuisde zijn platform naar flap.cool, terwijl teams onderzochten hoe de domeinen waren gecompromitteerd. Er is geen bevestigde schatting van de verliezen bekendgemaakt en de aanvallers zijn niet geïdentificeerd. De StepDrainer-incidenten volgden op een afzonderlijke compromittering van de frontend van Polymarket, waarbij volgens berichten eerder die week ongeveer 2,7 miljoen dollar was buitgemaakt. Dit onderstreept de risico’s van aanvallen op DNS en andere webinfrastructuur in de cryptosector.
Bearish
De incidenten zijn ongunstig voor het sentiment op korte termijn ten aanzien van de getroffen DeFi-projecten en het bredere crypto-ecosysteem, omdat gebruikers prompts kunnen tegenkomen die hun wallet leeghalen, zelfs wanneer ze vertrouwde domeinen bezoeken. Traders kunnen reageren door getroffen sites te mijden, tokengoedkeuringen in te trekken, liquiditeit op te nemen of hun blootstelling aan gerelateerde tokens te verkleinen. De onzekerheid over het aantal getroffen gebruikers en het ontbreken van een bevestigde schatting van de verliezen vergroten het risico. Het artikel noemt ook een compromittering van de frontend van Polymarket, die volgens berichten ongeveer 2,7 miljoen dollar aan verliezen veroorzaakte, evenals een eerdere DNS-kaping bij Curve Finance. Deze gevallen laten zien dat smart contracts intact kunnen blijven, terwijl kwetsbaarheden in de conventionele webinfrastructuur gebruikers en hun tegoeden in gevaar brengen. Op korte termijn kunnen berichten over nieuwe compromitteringen of verliezen de volatiliteit verhogen en het sentiment in de hele DeFi-sector onder druk zetten. Op langere termijn kan de impact op de bredere markt beperkt blijven als de getroffen domeinen worden beveiligd en de verliezen binnen de perken blijven. Betere domeinbeveiliging en monitoring, samen met waarschuwingen voor gebruikers, kunnen het vertrouwen helpen herstellen. Herhaalde aanvallen kunnen traders er echter toe aanzetten hogere beveiligingsnormen te eisen en een risicokorting toe te passen op kwetsbare platforms.