StepDrainer riktar in sig på 12 kryptowebbplatser i en DNS-attack
StepDrainer, ett verktyg för att tömma kryptoplånböcker, upptäcktes på minst 12 kryptovalutawebbplatser den 31 oktober efter att angripare hade komprometterat domäninfrastrukturen. Bland de drabbade projekten finns Flap, Kintsu och StonkFun samt flera DeFi-applikationer. Attackerna riktades mot webbplatsernas gränssnitt, inte de underliggande smarta kontrakten, och kunde utsätta besökare för vilseledande plånboksanslutningar, transaktionsgodkännanden eller signaturer. Kintsu uppmanade användare som hade interagerat med webbplatsen efter 00.00 UTC att återkalla misstänkta token-godkännanden och flytta tillgångar som kan ha exponerats. Flap flyttade sin plattform till flap.cool, medan teamen undersökte hur domänerna hade komprometterats. Ingen bekräftad uppskattning av förlusterna eller identifiering av angriparna har rapporterats. StepDrainer-incidenterna följer på en separat kompromettering av Polymarkets gränssnitt, som enligt uppgifter ledde till att cirka 2,7 miljoner dollar stals tidigare under veckan. Händelserna belyser riskerna med DNS och annan webbinfrastruktur inom kryptobranschen.
Bearish
Incidenten är negativa för sentimentet på kort sikt kring de berörda DeFi-projekten och det bredare krypt ekosystemet, eftersom användare kan mötas av uppmaningar som tömmer plånböcker även när de besöker välbekanta domäner. Handlare kan reagera genom att undvika berörda webbplatser, återkalla tokenbehörigheter, ta ut likviditet eller minska sin exponering mot relaterade token. Risken förstärks av osäkerheten kring antalet drabbade användare och avsaknaden av en bekräftad uppskattning av förlusterna. Artikeln nämner också en kompromettering av Polymarkets frontend, som enligt uppgift ledde till förluster på omkring 2,7 miljoner dollar, samt en tidigare DNS-kapning av Curve Finance. Dessa fall visar att smartkontrakten kan förbli intakta samtidigt som svagheter i den traditionella webbinfrastrukturen utsätter användare och medel för risk. På kort sikt kan nyheter om ytterligare intrång eller förluster öka volatiliteten och pressa sentimentet inom hela DeFi-sektorn. På längre sikt kan påverkan på den bredare marknaden bli begränsad om de berörda domänerna säkras och förlusterna hålls nere. Starkare domänsäkerhet, övervakning och varningar till användare kan bidra till att återställa förtroendet, men upprepade attacker kan få handlare att kräva högre säkerhetsstandarder och tillämpa en riskrabatt på sårbara plattformar.