StepDrainer通过DNS攻击瞄准12个加密网站
10月31日，攻击者入侵域名基础设施后，安全公司在至少12个加密货币网站上发现了钱包盗取工具StepDrainer。受影响项目包括Flap、Kintsu、StonkFun及多个DeFi应用。攻击针对网站前端，而非底层智能合约，可能诱导访客连接钱包、批准交易或签署恶意信息。Kintsu建议在协调世界时10月31日00:00之后与其网站互动的用户撤销可疑代币授权，并将可能受影响的资产转移至安全钱包。Flap已将平台迁移至flap.cool，各团队正在调查域名遭入侵的原因。目前尚无经确认的损失金额，也未确定攻击者身份。本次StepDrainer事件发生在Polymarket前端遭入侵、据报损失约270万美元之后，凸显了DNS及其他网络基础设施攻击对加密行业构成的风险。
看跌
这些事件短期内会削弱市场对受影响DeFi项目及加密生态的信心，因为用户即使访问熟悉的网站，也可能遇到盗取钱包资产的恶意提示。交易者可能避开受影响的网站、撤销代币授权、撤出流动性，或减少相关代币敞口。攻击影响用户的范围尚不明确，且损失金额未获确认，进一步加大了风险。报道还提到，Polymarket前端遭入侵，据报损失约270万美元；此前Curve Finance也曾遭遇DNS劫持。这些案例表明，即使智能合约没有受损，传统网络基础设施的漏洞仍可能危及用户和资金。短期内，若出现更多入侵事件或损失消息，DeFi市场波动可能加剧，市场情绪也可能承压。若受影响域名得到保护且损失有限，长期影响对整体市场或较为有限。加强域名安全、监控和用户警示有助于恢复信心，但攻击频发可能促使交易者提高对平台安全标准的要求，并对安全薄弱的平台给予更高风险折价。