StepDrainer มุ่งเป้าโจมตีเว็บไซต์คริปโท 12 แห่งผ่านการโจมตี DNS
StepDrainer ซึ่งเป็นชุดเครื่องมือสำหรับดูดเงินจากกระเป๋าคริปโทเคอร์เรนซี ถูกตรวจพบในเว็บไซต์คริปโทเคอร์เรนซีอย่างน้อย 12 แห่งเมื่อวันที่ 31 ตุลาคม หลังผู้โจมตีเจาะระบบโครงสร้างพื้นฐานของโดเมน โครงการที่ได้รับผลกระทบ ได้แก่ Flap, Kintsu และ StonkFun รวมถึงแอปพลิเคชัน DeFi อีกหลายแห่ง การโจมตีมุ่งเป้าไปที่ส่วนหน้าเว็บไซต์ ไม่ใช่สมาร์ตคอนแทรกต์ที่อยู่เบื้องหลัง และอาจทำให้ผู้เข้าชมเผชิญกับคำขอเชื่อมต่อกระเป๋า การอนุมัติธุรกรรม หรือการลงนามที่หลอกลวง Kintsu ขอให้ผู้ใช้ที่โต้ตอบกับเว็บไซต์หลังเวลา 00:00 UTC เพิกถอนการอนุมัติโทเคนที่น่าสงสัย และย้ายสินทรัพย์ที่อาจได้รับผลกระทบ Flap ย้ายแพลตฟอร์มไปที่ flap.cool ขณะที่ทีมต่าง ๆ กำลังตรวจสอบว่าโดเมนถูกเจาะได้อย่างไร ยังไม่มีการประเมินความเสียหายที่ได้รับการยืนยันหรือการระบุตัวผู้โจมตี เหตุการณ์ StepDrainer เกิดขึ้นหลังจากส่วนหน้าเว็บไซต์ของ Polymarket ถูกเจาะอีกกรณีหนึ่ง ซึ่งมีรายงานว่าทำให้สูญเงินไปราว 2.7 ล้านดอลลาร์เมื่อต้นสัปดาห์เดียวกัน เหตุการณ์เหล่านี้ชี้ให้เห็นความเสี่ยงจากการโจมตี DNS และโครงสร้างพื้นฐานเว็บอื่น ๆ ในวงการคริปโทเคอร์เรนซี
Bearish
เหตุการณ์เหล่านี้ส่งผลลบต่อความเชื่อมั่นในระยะสั้นที่มีต่อโปรเจกต์ DeFi ที่ได้รับผลกระทบและระบบนิเวศคริปโตโดยรวม เนื่องจากผู้ใช้อาจพบคำขอที่มุ่งดูดเงินออกจากกระเป๋า แม้จะเข้าชมโดเมนที่คุ้นเคยก็ตาม เทรดเดอร์อาจตอบสนองด้วยการหลีกเลี่ยงเว็บไซต์ที่ได้รับผลกระทบ เพิกถอนการอนุมัติโทเคน ถอนสภาพคล่อง หรือลดการลงทุนในโทเคนที่เกี่ยวข้อง ความเสี่ยงยิ่งสูงขึ้นจากความไม่แน่นอนเกี่ยวกับจำนวนผู้ใช้ที่ถูกเจาะระบบ และการที่ยังไม่มีการยืนยันตัวเลขความเสียหาย บทความยังกล่าวถึงเหตุการณ์ที่หน้าเว็บส่วนหน้าของ Polymarket ถูกเจาะ ซึ่งมีรายงานว่าก่อให้เกิดความเสียหายราว 2.7 ล้านดอลลาร์ รวมถึงเหตุการณ์ก่อนหน้านี้ที่ระบบ DNS ของ Curve Finance ถูกยึด เหตุการณ์เหล่านี้แสดงให้เห็นว่าสัญญาอัจฉริยะอาจยังคงปลอดภัย แต่ช่องโหว่ในโครงสร้างพื้นฐานเว็บแบบดั้งเดิมกลับทำให้ผู้ใช้และเงินทุนตกอยู่ในความเสี่ยง ในระยะสั้น ข่าวเกี่ยวกับการถูกเจาะระบบหรือความเสียหายเพิ่มเติมอาจเพิ่มความผันผวนและกดดันความเชื่อมั่นทั่วทั้งภาค DeFi ในระยะยาว ผลกระทบต่อตลาดโดยรวมอาจมีจำกัด หากโดเมนที่ได้รับผลกระทบได้รับการรักษาความปลอดภัยและควบคุมความเสียหายได้ การยกระดับความปลอดภัยของโดเมน การเฝ้าระวัง และการแจ้งเตือนผู้ใช้อาจช่วยฟื้นฟูความเชื่อมั่นได้ แต่การโจมตีซ้ำ ๆ อาจทำให้เทรดเดอร์เรียกร้องมาตรฐานความปลอดภัยที่สูงขึ้น และหักส่วนลดความเสี่ยงในการประเมินแพลตฟอร์มที่มีช่องโหว่