StepDrainer атакує 12 криптовалютних сайтів через DNS
StepDrainer — набір інструментів для спустошення криптовалютних гаманців — виявили 31 жовтня щонайменше на 12 криптовалютних сайтах після того, як зловмисники скомпрометували доменну інфраструктуру. Серед постраждалих проєктів — Flap, Kintsu і StonkFun, а також кілька DeFi-застосунків. Атаки були спрямовані на інтерфейси сайтів, а не на смартконтракти, що лежать в їх основі, і могли наражати відвідувачів на оманливі запити під’єднати гаманець, схвалити транзакцію або підписати повідомлення. Kintsu закликала користувачів, які взаємодіяли з її сайтом після 00:00 UTC, відкликати підозрілі дозволи на використання токенів і перемістити активи, які могли опинитися під загрозою. Flap перенесла свою платформу на flap.cool, поки команди з’ясовували, як саме було скомпрометовано домени. Підтвердженої оцінки збитків не оприлюднено, а зловмисників не встановлено. Інциденти зі StepDrainer сталися після окремої компрометації інтерфейсу Polymarket, унаслідок якої, за повідомленнями, на початку того самого тижня було викрадено близько 2,7 млн доларів. Це підкреслює ризики атак на DNS та іншу вебінфраструктуру в криптовалютній галузі.
Bearish
Ці інциденти негативно впливають на короткострокові настрої щодо постраждалих DeFi-проєктів і ширшої криптоекосистеми, оскільки користувачі можуть зіткнутися із запитами, що спустошують їхні гаманці, навіть відвідуючи знайомі домени. Трейдери можуть відреагувати тим, що оминатимуть постраждалі сайти, відкликатимуть дозволи на токени, виводитимуть ліквідність або зменшуватимуть вкладення у пов’язані токени. Ризик посилюється невизначеністю щодо кількості скомпрометованих користувачів і відсутністю підтвердженої оцінки збитків. У статті також згадується компрометація інтерфейсу Polymarket, яка, за повідомленнями, призвела до збитків на суму близько 2,7 млн доларів, а також попередній інцидент із перехопленням DNS Curve Finance. Ці випадки показують, що смартконтракти можуть залишатися неушкодженими, тоді як вразливості звичайної вебінфраструктури наражають користувачів і кошти на небезпеку. У короткостроковій перспективі новини про подальші компрометації або збитки можуть посилити волатильність і погіршити настрої в усьому секторі DeFi. У довгостроковій перспективі вплив на ширший ринок може бути обмеженим, якщо постраждалі домени буде захищено, а збитки залишаться контрольованими. Посилення безпеки доменів і моніторингу, а також попередження користувачів можуть допомогти відновити довіру, однак повторні атаки можуть спонукати трейдерів вимагати вищих стандартів безпеки та застосовувати дисконт за ризик до вразливих платформ.