StepDrainer атакует 12 криптовалютных сайтов через DNS
StepDrainer — набор инструментов для опустошения криптовалютных кошельков — был обнаружен на как минимум 12 криптовалютных сайтах 31 октября после того, как злоумышленники скомпрометировали доменную инфраструктуру. Среди затронутых проектов — Flap, Kintsu и StonkFun, а также несколько приложений DeFi. Атаки были направлены на веб-интерфейсы сайтов, а не на лежащие в их основе смарт-контракты, и могли подвергнуть посетителей риску обманного подключения кошелька, подтверждения транзакций или подписания сообщений. Kintsu призвала пользователей, взаимодействовавших с её сайтом после 00:00 UTC, отозвать подозрительные разрешения на использование токенов и перевести активы, которые могли оказаться под угрозой. Flap перенесла свою платформу на flap.cool, пока команды выясняли, как были скомпрометированы домены. Подтверждённая оценка убытков не опубликована, злоумышленники не установлены. Инциденты с StepDrainer произошли вслед за отдельной компрометацией веб-интерфейса Polymarket, в результате которой, по сообщениям, в начале той же недели было похищено около 2,7 млн долларов. Это подчёркивает риски атак на DNS и другую веб-инфраструктуру в криптовалютной отрасли.
Bearish
Эти инциденты негативно влияют на краткосрочные настроения в отношении затронутых DeFi-проектов и криптоэкосистемы в целом, поскольку пользователи могут столкнуться с запросами на опустошение кошелька даже при посещении знакомых доменов. Трейдеры могут отреагировать отказом от посещения затронутых сайтов, отзывом разрешений на токены, выводом ликвидности или сокращением вложений в связанные токены. Риск усугубляется неопределённостью относительно числа пострадавших пользователей и отсутствием подтверждённой оценки убытков. В статье также упоминается компрометация интерфейса Polymarket, которая, по сообщениям, привела к убыткам примерно в 2,7 млн долларов, а также более ранний инцидент с перехватом DNS Curve Finance. Эти случаи показывают, что смарт-контракты могут оставаться нетронутыми, в то время как уязвимости традиционной веб-инфраструктуры подвергают риску пользователей и их средства. В краткосрочной перспективе сообщения о новых взломах или убытках могут усилить волатильность и ухудшить настроения во всём секторе DeFi. В более долгосрочной перспективе влияние на рынок в целом может быть ограниченным, если затронутые домены будут защищены, а потери останутся небольшими. Усиление защиты доменов, мониторинга и предупреждений для пользователей может помочь восстановить доверие, однако повторные атаки могут побудить трейдеров требовать более высоких стандартов безопасности и закладывать дисконт за риск для уязвимых платформ.