StepDrainer 在 DNS 攻擊中鎖定 12 個加密貨幣網站
用來清空加密貨幣錢包的工具套件 StepDrainer，於 10 月 31 日在至少 12 個加密貨幣網站被發現。此前，攻擊者入侵了網域基礎設施。受影響的專案包括 Flap、Kintsu 和 StonkFun，以及多個 DeFi 應用程式。攻擊目標是網站前端，而非底層智慧合約，可能使訪客面臨具欺騙性的錢包連線、交易核准或簽署要求。Kintsu 呼籲在 UTC 00:00 之後曾與其網站互動的使用者，撤銷可疑的代幣授權，並轉移可能已暴露的資產。Flap 已將平台遷移至 flap.cool，各團隊則正調查網域遭入侵的原因。目前尚無經確認的損失估算，也未有攻擊者身分的消息。StepDrainer 事件之前，本週稍早 Polymarket 前端也曾遭另一宗入侵，據報約有 270 萬美元遭竊。這些事件凸顯了加密貨幣領域中 DNS 與其他網路基礎設施遭受攻擊的風險。
Bearish
這些事件對受影響的 DeFi 專案及更廣泛的加密貨幣生態系統之短期市場情緒偏向負面，因為使用者即使造訪熟悉的網域，也可能遇到會清空錢包的提示。交易者可能會避開受影響的網站、撤銷代幣授權、提取流動性，或降低對相關代幣的曝險。受害使用者人數尚不明確，加上沒有經確認的損失估計，使風險進一步升高。文章也提到 Polymarket 前端遭到入侵，據報造成約 270 萬美元的損失，以及 Curve Finance 過去發生的 DNS 劫持事件。這些案例顯示，即使智慧合約仍完好無損，傳統網路基礎設施的弱點仍可能使使用者和資金面臨風險。短期而言，更多遭入侵或損失的消息可能加劇波動，並壓抑整個 DeFi 領域的市場情緒。長期而言，若受影響的網域獲得妥善防護，且損失維持在可控範圍，對整體市場的影響可能有限。加強網域安全、監控及使用者警示有助於重建信心，但若攻擊一再發生，交易者可能會要求更高的安全標準，並對脆弱的平台採取風險折價。