StepDrainer nhắm mục tiêu 12 trang web tiền mã hóa trong cuộc tấn công DNS
StepDrainer, một bộ công cụ rút cạn ví tiền mã hóa, đã được phát hiện trên ít nhất 12 trang web về tiền mã hóa vào ngày 31 tháng 10, sau khi những kẻ tấn công xâm nhập cơ sở hạ tầng tên miền. Các dự án bị ảnh hưởng gồm Flap, Kintsu và StonkFun, cùng một số ứng dụng DeFi. Các cuộc tấn công nhắm vào giao diện trang web, chứ không phải các hợp đồng thông minh nền tảng, và có thể khiến khách truy cập đối mặt với các yêu cầu kết nối ví, phê duyệt giao dịch hoặc ký xác nhận mang tính lừa đảo. Kintsu khuyến cáo những người dùng đã tương tác với trang web sau 00:00 UTC thu hồi các quyền cấp token đáng ngờ và chuyển những tài sản có khả năng bị lộ. Flap chuyển nền tảng sang flap.cool, trong khi các nhóm điều tra cách những tên miền bị xâm nhập. Chưa có ước tính thiệt hại nào được xác nhận hoặc thông tin về danh tính kẻ tấn công. Các vụ việc liên quan đến StepDrainer xảy ra sau một vụ xâm nhập riêng nhằm vào giao diện Polymarket, được cho là đã khiến khoảng 2,7 triệu USD bị đánh cắp hồi đầu tuần đó, qua đó làm nổi bật những rủi ro từ các cuộc tấn công DNS và cơ sở hạ tầng web khác trong lĩnh vực tiền mã hóa.
Bearish
Các sự cố này gây bất lợi cho tâm lý thị trường trong ngắn hạn đối với những dự án DeFi bị ảnh hưởng và toàn bộ hệ sinh thái tiền mã hóa, vì người dùng có thể gặp các lời nhắc nhằm rút sạch ví ngay cả khi truy cập những tên miền quen thuộc. Nhà giao dịch có thể phản ứng bằng cách tránh các trang web bị ảnh hưởng, thu hồi quyền phê duyệt token, rút thanh khoản hoặc giảm mức độ tiếp xúc với các token liên quan. Rủi ro tăng cao do chưa rõ có bao nhiêu người dùng bị ảnh hưởng và chưa có ước tính thiệt hại được xác nhận. Bài viết cũng đề cập đến vụ xâm nhập giao diện frontend của Polymarket, được cho là đã gây thiệt hại khoảng 2,7 triệu USD, cùng với vụ chiếm quyền DNS của Curve Finance trước đây. Những vụ việc này cho thấy hợp đồng thông minh có thể vẫn nguyên vẹn, trong khi các lỗ hổng trong hạ tầng web thông thường lại khiến người dùng và tài sản gặp rủi ro. Trong ngắn hạn, tin tức về các vụ xâm nhập hoặc thiệt hại tiếp theo có thể làm gia tăng biến động và gây áp lực lên tâm lý thị trường DeFi nói chung. Về dài hạn, tác động đến thị trường rộng hơn có thể hạn chế nếu các tên miền bị ảnh hưởng được bảo mật và thiệt hại được khống chế. Tăng cường bảo mật tên miền, giám sát và cảnh báo người dùng có thể giúp khôi phục niềm tin, nhưng các cuộc tấn công lặp đi lặp lại có thể khiến nhà giao dịch yêu cầu tiêu chuẩn bảo mật cao hơn và áp dụng mức chiết khấu rủi ro đối với các nền tảng dễ bị tổn thương.