StepDrainer 在 DNS 攻擊中鎖定 12 個加密貨幣網站
用來清空加密貨幣錢包的工具套件 StepDrainer，於 10 月 31 日在至少 12 個加密貨幣網站被發現。此前，攻擊者入侵了網域基礎設施。受影響的項目包括 Flap、Kintsu 和 StonkFun，以及多個 DeFi 應用程式。攻擊針對的是網站前端，而非底層智能合約，可能令訪客遇上具欺騙性的錢包連接、交易批准或簽署要求。Kintsu 呼籲在 UTC 00:00 後曾與其網站互動的用戶，撤銷可疑的代幣授權，並轉移可能已暴露的資產。Flap 已將平台遷至 flap.cool，各團隊則正調查網域遭入侵的原因。目前尚未有經確認的損失估算，也未有攻擊者身份的消息。StepDrainer 事件之前，本週較早時 Polymarket 前端亦曾遭另一宗入侵，據報約有 270 萬美元被盜。這些事件凸顯了加密貨幣領域中 DNS 及其他網絡基礎設施遭受攻擊的風險。
Bearish
這些事故對受影響的 DeFi 項目及更廣泛的加密貨幣生態系統的短期市場情緒偏負面，因為即使使用者瀏覽熟悉的網域，也可能遇到會清空錢包的提示。交易者可能會避開受影響的網站、撤銷代幣授權、提取流動性，或減少對相關代幣的敞口。受影響使用者人數未明，加上尚無經確認的損失估算，令風險進一步升高。文章亦提到 Polymarket 前端遭入侵，據報造成約 270 萬美元損失，以及 Curve Finance 過去發生的 DNS 劫持事件。這些案例顯示，即使智能合約仍然完好，傳統網絡基礎設施的弱點仍會令使用者和資金面臨風險。短期而言，進一步遭入侵或出現損失的消息可能推高波動，並打擊整個 DeFi 領域的市場情緒。長遠而言，若受影響網域獲得保護，且損失維持在可控範圍，對整體市場的影響或會有限。加強網域安全、監察及用戶警示有助重拾信心，但若攻擊屢次發生，交易者或會要求更高的安全標準，並對脆弱平台採取風險折讓。