Tinatarget ng StepDrainer ang 12 website ng crypto sa isang pag-atake sa DNS
Natukoy ang StepDrainer, isang toolkit na ginagamit upang maubos ang laman ng mga crypto wallet, sa hindi bababa sa 12 website ng cryptocurrency noong Oktubre 31 matapos mapasok ng mga umaatake ang imprastraktura ng mga domain. Kabilang sa mga apektadong proyekto ang Flap, Kintsu, at StonkFun, gayundin ang ilang DeFi application. Mga frontend ng website ang pinuntirya ng mga pag-atake, hindi ang mga pinagbabatayang smart contract. Dahil dito, maaaring malantad ang mga bisita sa mapanlinlang na pagkonekta ng wallet, pag-apruba ng transaksiyon, o pagpirma. Hinimok ng Kintsu ang mga user na nakipag-ugnayan sa site nito pagkalipas ng 00:00 UTC na bawiin ang mga kahina-hinalang pag-apruba sa token at ilipat ang mga asset na posibleng nalantad. Inilipat ng Flap ang platform nito sa flap.cool habang iniimbestigahan ng mga team kung paano nakompromiso ang mga domain. Wala pang naiulat na kumpirmadong pagtataya ng mga pagkalugi o pagkakakilanlan ng mga umaatake. Sumunod ang mga insidente ng StepDrainer sa hiwalay na pagkakompromiso sa frontend ng Polymarket, na iniulat na nagresulta sa pagnanakaw ng humigit-kumulang $2.7 milyon noong unang bahagi ng linggo. Itinatampok nito ang mga panganib ng mga pag-atake sa DNS at iba pang imprastraktura ng web sa mundo ng crypto.
Bearish
Masama ang epekto ng mga insidenteng ito sa panandaliang sentimyento tungkol sa mga apektadong proyekto ng DeFi at sa mas malawak na ekosistema ng crypto, dahil maaaring makakita ang mga user ng mga prompt na umuubos sa laman ng kanilang wallet kahit bumibisita sila sa mga domain na pamilyar sa kanila. Maaaring umiwas ang mga trader sa mga apektadong site, bawiin ang mga pahintulot sa token, mag-withdraw ng liquidity, o bawasan ang exposure sa mga kaugnay na token. Lalong tumitindi ang panganib dahil hindi tiyak kung ilang user ang nakompromiso at wala pang kumpirmadong pagtataya sa mga pagkalugi. Binanggit din ng artikulo ang kompromiso sa frontend ng Polymarket na iniulat na nagdulot ng humigit-kumulang $2.7 milyon na pagkalugi, pati ang naunang insidente ng pag-hijack sa DNS ng Curve Finance. Ipinapakita ng mga kasong ito na maaaring manatiling buo ang mga smart contract habang nalalagay sa panganib ang mga user at pondo dahil sa mga kahinaan sa karaniwang imprastraktura ng web. Sa maikling panahon, maaaring magpalala ng volatility at magpahina sa sentimyento sa buong DeFi ang balita tungkol sa mga panibagong kompromiso o pagkalugi. Sa mas mahabang panahon, maaaring limitado ang epekto sa mas malawak na merkado kung mase-secure ang mga apektadong domain at mapipigilan ang paglaki ng mga pagkalugi. Makakatulong sa pagbawi ng tiwala ang mas matibay na seguridad sa domain, mas mahusay na pagmamanman, at mga babala sa user, ngunit maaaring mag-udyok ang paulit-ulit na pag-atake sa mga trader na humingi ng mas mataas na pamantayan sa seguridad at magpatupad ng risk discount para sa mga bulnerableng platform.