StepDrainer mira 12 sites de criptomoedas em ataque de DNS
O StepDrainer, um kit de ferramentas para drenar carteiras de criptomoedas, foi detectado em pelo menos 12 sites de criptomoedas em 31 de outubro, depois que invasores comprometeram a infraestrutura de domínios. Entre os projetos afetados estão Flap, Kintsu e StonkFun, além de vários aplicativos DeFi. Os ataques tiveram como alvo as interfaces dos sites, e não os contratos inteligentes subjacentes, e poderiam expor os visitantes a conexões enganosas de carteiras, aprovações de transações ou solicitações de assinatura. A Kintsu aconselhou os usuários que interagiram com seu site após 00:00 UTC a revogar aprovações suspeitas de tokens e transferir os ativos potencialmente expostos. A Flap transferiu sua plataforma para flap.cool, enquanto as equipes investigavam como os domínios foram comprometidos. Não foi divulgada nenhuma estimativa confirmada das perdas, e os invasores não foram identificados. Os incidentes envolvendo o StepDrainer ocorreram após um comprometimento separado da interface do Polymarket, que teria causado o roubo de cerca de US$ 2,7 milhões no início da mesma semana, destacando os riscos de ataques ao DNS e a outras infraestruturas da web no setor de criptomoedas.
Bearish
Os incidentes são negativos para o sentimento no curto prazo em relação aos projetos DeFi afetados e ao ecossistema cripto em geral, pois os usuários podem se deparar com solicitações que drenam suas carteiras mesmo ao visitar domínios conhecidos. Os traders podem reagir evitando os sites afetados, revogando aprovações de tokens, retirando liquidez ou reduzindo a exposição a tokens relacionados. O risco é ampliado pela incerteza quanto ao número de usuários comprometidos e pela ausência de uma estimativa confirmada das perdas. O artigo também cita o comprometimento do frontend da Polymarket, que, segundo relatos, causou cerca de US$ 2,7 milhões em perdas, além de um incidente anterior de sequestro de DNS da Curve Finance. Esses casos mostram que os contratos inteligentes podem permanecer intactos enquanto vulnerabilidades na infraestrutura web convencional colocam usuários e fundos em risco. No curto prazo, notícias sobre novos comprometimentos ou perdas podem aumentar a volatilidade e pressionar o sentimento em todo o setor DeFi. No longo prazo, o impacto sobre o mercado mais amplo pode ser limitado se os domínios afetados forem protegidos e as perdas permanecerem contidas. Reforçar a segurança dos domínios e o monitoramento, além de emitir alertas aos usuários, pode ajudar a restaurar a confiança, mas ataques recorrentes podem levar os traders a exigir padrões de segurança mais elevados e a aplicar um desconto de risco às plataformas vulneráveis.