StepDrainer vizează 12 site-uri de criptomonede într-un atac DNS
StepDrainer, un set de instrumente pentru golirea portofelelor de criptomonede, a fost detectat pe cel puțin 12 site-uri de criptomonede pe 31 octombrie, după ce atacatorii au compromis infrastructura domeniilor. Printre proiectele afectate se numără Flap, Kintsu și StonkFun, precum și mai multe aplicații DeFi. Atacurile au vizat interfețele site-urilor, nu contractele inteligente de la bază, și i-ar fi putut expune pe vizitatori la solicitări înșelătoare de conectare a portofelului, aprobare a tranzacțiilor sau semnare. Kintsu i-a îndemnat pe utilizatorii care au interacționat cu site-ul după ora 00:00 UTC să revoce aprobările suspecte pentru tokenuri și să transfere activele care ar putea fi expuse. Flap și-a mutat platforma la flap.cool, în timp ce echipele investigau modul în care au fost compromise domeniile. Nu a fost comunicată nicio estimare confirmată a pierderilor și nici nu au fost identificați atacatorii. Incidentele StepDrainer au urmat unui compromis separat al interfeței Polymarket, despre care s-a relatat că ar fi dus la furtul a aproximativ 2,7 milioane de dolari la începutul aceleiași săptămâni, evidențiind riscurile atacurilor asupra DNS-ului și a altor infrastructuri web din domeniul criptomonedelor.
Bearish
Incidentele afectează negativ sentimentul pe termen scurt față de proiectele DeFi vizate și față de ecosistemul cripto în ansamblu, deoarece utilizatorii se pot confrunta cu solicitări care le golesc portofelele chiar și atunci când vizitează domenii cunoscute. Traderii ar putea reacționa evitând site-urile afectate, revocând aprobările pentru tokenuri, retrăgând lichiditatea sau reducându-și expunerea la tokenurile asociate. Riscul este amplificat de incertitudinea privind numărul utilizatorilor compromiși și de lipsa unei estimări confirmate a pierderilor. Articolul menționează și compromiterea interfeței Polymarket, care ar fi provocat pierderi de aproximativ 2,7 milioane de dolari, precum și un incident anterior de deturnare DNS care a vizat Curve Finance. Aceste cazuri arată că smart contractele pot rămâne intacte, în timp ce vulnerabilitățile infrastructurii web convenționale pun în pericol utilizatorii și fondurile acestora. Pe termen scurt, știrile despre noi compromiteri sau pierderi ar putea spori volatilitatea și afecta sentimentul în întregul sector DeFi. Pe termen mai lung, impactul asupra pieței în ansamblu ar putea fi limitat dacă domeniile afectate sunt securizate, iar pierderile rămân sub control. Consolidarea securității domeniilor și a monitorizării, precum și avertizarea utilizatorilor, ar putea contribui la restabilirea încrederii, însă atacurile repetate i-ar putea determina pe traderi să ceară standarde de securitate mai ridicate și să aplice o reducere de risc platformelor vulnerabile.