StepDrainer, DNS saldırısında 12 kripto para sitesini hedef alıyor
Kripto para cüzdanlarını boşaltmaya yönelik bir araç seti olan StepDrainer, saldırganların alan adı altyapısını ele geçirmesinin ardından 31 Ekim’de en az 12 kripto para sitesinde tespit edildi. Etkilenen projeler arasında Flap, Kintsu ve StonkFun’ın yanı sıra çeşitli DeFi uygulamaları da bulunuyor. Saldırılar, temel akıllı sözleşmeleri değil web sitelerinin ön yüzlerini hedef aldı ve ziyaretçileri yanıltıcı cüzdan bağlantılarına, işlem onaylarına veya imza taleplerine maruz bırakabilirdi. Kintsu, 00:00 UTC’den sonra sitesiyle etkileşime giren kullanıcılara şüpheli token izinlerini iptal etmelerini ve risk altında olabilecek varlıklarını taşımalarını tavsiye etti. Ekipler alan adlarının nasıl ele geçirildiğini araştırırken Flap platformunu flap.cool adresine taşıdı. Doğrulanmış bir kayıp tahmini açıklanmadı ve saldırganlar tespit edilmedi. StepDrainer olaylarından önce, Polymarket’in web arayüzü ayrı bir saldırıyla ele geçirilmiş ve hafta başında yaklaşık 2,7 milyon doların çalındığı bildirilmişti. Bu olaylar, kripto sektöründe DNS ve diğer web altyapılarına yönelik saldırıların risklerini gözler önüne seriyor.
Bearish
Bu olaylar, kullanıcıların tanıdık alan adlarını ziyaret ederken bile cüzdanlarını boşaltmaya yönelik istemlerle karşılaşabilmesi nedeniyle, etkilenen DeFi projelerine ve daha geniş kripto ekosistemine yönelik kısa vadeli piyasa algısını olumsuz etkiliyor. Yatırımcılar etkilenen sitelerden kaçınarak, token izinlerini iptal ederek, likiditeyi çekerek veya ilgili tokenlara maruziyetlerini azaltarak karşılık verebilir. Etkilenen kullanıcıların sayısına ilişkin belirsizlik ve doğrulanmış bir kayıp tahmininin bulunmaması riski artırıyor. Makalede ayrıca yaklaşık 2,7 milyon dolarlık kayba yol açtığı bildirilen Polymarket arayüzü ihlali ile daha önce yaşanan Curve Finance DNS ele geçirme olayı da anılıyor. Bu vakalar, akıllı sözleşmeler sağlam kalırken geleneksel web altyapısındaki zafiyetlerin kullanıcıları ve fonları riske atabileceğini gösteriyor. Kısa vadede başka ihlallere veya kayıplara ilişkin haberler oynaklığı artırabilir ve DeFi genelindeki piyasa algısını baskılayabilir. Uzun vadede ise etkilenen alan adları güvence altına alınır ve kayıplar sınırlı kalırsa daha geniş piyasa üzerindeki etki sınırlı olabilir. Alan adı güvenliğinin ve izlemenin güçlendirilmesi, kullanıcıların uyarılması güvenin yeniden tesis edilmesine yardımcı olabilir; ancak tekrarlanan saldırılar yatırımcıları daha yüksek güvenlik standartları talep etmeye ve savunmasız platformlara bir risk indirimi uygulamaya yöneltebilir.