StepDrainer atakuje 12 serwisów kryptowalutowych w ataku DNS
StepDrainer, zestaw narzędzi do opróżniania portfeli kryptowalutowych, wykryto 31 października na co najmniej 12 stronach internetowych związanych z kryptowalutami, po tym jak napastnicy przejęli infrastrukturę domenową. Wśród dotkniętych projektów znalazły się Flap, Kintsu i StonkFun, a także kilka aplikacji DeFi. Ataki wymierzone były w warstwy front-endowe stron, a nie w leżące u ich podstaw inteligentne kontrakty, i mogły narażać odwiedzających na oszukańcze prośby o połączenie portfela, zatwierdzenie transakcji lub złożenie podpisu. Kintsu wezwało użytkowników, którzy korzystali z jego strony po 00:00 UTC, do cofnięcia podejrzanych uprawnień dla tokenów i przeniesienia aktywów, które mogły zostać narażone. Flap przeniosło swoją platformę pod adres flap.cool, a zespoły badały, w jaki sposób przejęto domeny. Nie podano potwierdzonego szacunku strat ani nie ustalono tożsamości napastników. Incydenty z StepDrainerem nastąpiły po odrębnym przejęciu front-endu Polymarket, w wyniku którego — według doniesień — na początku tego samego tygodnia skradziono około 2,7 mln dolarów. Zdarzenia te podkreślają ryzyko ataków na DNS i inną infrastrukturę internetową w branży kryptowalut.
Bearish
Incydenty te negatywnie wpływają na krótkoterminowe nastroje wobec dotkniętych nimi projektów DeFi i całego ekosystemu kryptowalut, ponieważ użytkownicy mogą natrafić na monity opróżniające portfele nawet podczas odwiedzania znanych domen. Traderzy mogą zareagować, unikając dotkniętych stron, cofając zgody na tokeny, wycofując płynność lub ograniczając ekspozycję na powiązane tokeny. Ryzyko potęguje niepewność co do liczby poszkodowanych użytkowników oraz brak potwierdzonego szacunku strat. Artykuł wspomina również o przejęciu interfejsu Polymarket, które według doniesień spowodowało straty w wysokości około 2,7 mln dolarów, a także o wcześniejszym przejęciu DNS Curve Finance. Przypadki te pokazują, że smart kontrakty mogą pozostać nienaruszone, podczas gdy luki w konwencjonalnej infrastrukturze internetowej narażają użytkowników i ich środki na ryzyko. W krótkim terminie informacje o kolejnych przejęciach lub stratach mogą zwiększyć zmienność i pogorszyć nastroje w całym sektorze DeFi. W dłuższej perspektywie wpływ na szerszy rynek może być ograniczony, jeśli dotknięte domeny zostaną zabezpieczone, a straty pozostaną pod kontrolą. Wzmocnienie zabezpieczeń domen, monitoringu i ostrzeżeń dla użytkowników może pomóc odbudować zaufanie, jednak powtarzające się ataki mogą skłonić traderów do wymagania wyższych standardów bezpieczeństwa i uwzględniania dyskonta za ryzyko w przypadku podatnych platform.