12 Situs DeFi Terkena Serangan Frontend Step Drainer

CoinDesk melaporkan, Blockaid menyebut sedikitnya 12 situs DeFi menjadi sasaran serangan pada Halloween. Kit Step Drainer muncul di halaman yang terdampak. Tim keamanan memperingatkan pengguna agar tidak menghubungkan dompet atau menandatangani transaksi. Dalam peringatannya soal serangan frontend, Blockaid menandai Flap, Kintsu, dan 10 situs lain. Flap memastikan DNS-nya diretas dan domain resminya dialihkan ke situs tidak sah. StonkFun telah memulihkan situsnya setelah migrasi infrastruktur dan menyatakan belum jelas apakah ada pengguna terdampak. Peringatan itu memuat daftar situs yang terdampak, tetapi jumlah korban dan kerugian terkait belum terkonfirmasi. Peringatan pertama Blockaid pada 31 Oktober mengidentifikasi Flap dan Kintsu sebagai calon sasaran serangan frontend. Peringatan lanjutan mendaftar 10 domain tambahan dan menyebut situs-situs itu aktif menyebarkan Step Drainer. Tim yang terdampak lalu mengeluarkan peringatan masing-masing. Flap mengonfirmasi pengguna yang membuka alamat resminya dialihkan ke tempat lain. StonkFun menyatakan situsnya sudah pulih setelah diambil offline dan dipindahkan ke infrastruktur baru. Blockaid melaporkan 12 situs DeFi terdampak Step Drainer. Peringatan awal meminta pengguna tidak berinteraksi dengan Flap dan Kintsu sampai masalah selesai. Daftar diperluas mencakup StonkFun, Pickle Finance, Echelon, Origami Finance, dan FluxBeam. Proyek lainnya adalah StakePoint, SupSwap, Longbow, Shprd Finance, dan APEX. Bersama Flap dan Kintsu, daftar itu mencakup 12 situs berbeda. Blockaid menyatakan situs yang baru ditambahkan menawarkan drainer yang sama dan investigasi masih berlangsung. Peringatan itu tidak mengonfirmasi identitas penyerang, jumlah korban, maupun total kerugian. Sebelumnya, peneliti keamanan Ogle memperingatkan adanya skrip yang disuntikkan dan mengalihkan pengunjung yang mengeklik tombol hubungkan dompet ke halaman drainer berbahaya. Dalam unggahannya, ia meminta pengguna menghindari menghubungkan dompet ke situs-situs tersebut. Tangkapan layar peringatan awal yang beredar juga memuat stonkbrokers[.]cash. Peringatan publik Blockaid kemudian mula-mula menyebut Flap dan Kintsu, lalu diperluas ke 10 domain tambahan, sehingga tangkapan layar yang beredar tidak memuat daftar yang persis sama. Flap mengonfirmasi domain resminya mengalihkan pengunjung. Tim menyatakan situs resmi menjadi korban pembajakan DNS. Situs itu mengarahkan pengunjung ke tujuan tidak sah. Flap meminta pengguna tidak mengakses situs, menghubungkan dompet, atau menandatangani transaksi sampai pemberitahuan lebih lanjut. Saat mengeluarkan peringatan, Flap mengatakan sedang berupaya memulihkan situs dan akan memberi kabar lagi ketika aman digunakan. Pengumuman berbahasa Mandarin yang menyertainya meminta pengguna mengandalkan informasi dari akun media sosial resmi proyek. Catatan DNS mengarahkan browser dari sebuah domain ke infrastruktur yang menghosting situs. Menurut penjelasan Flap, alamat resmi itu sendiri mengarahkan pengunjung ke situs tidak sah. Peringatan ini menyasar orang yang membuka domain familiar proyek secara langsung, tanpa perlu mengeklik alamat yang salah eja atau tautan promosi tak diminta. Pengumuman Flap tidak merinci penyedia layanan yang bertanggung jawab atas catatan DNS yang diretas atau menjelaskan bagaimana penyerang mendapat akses. StonkFun memastikan situsnya menjadi sasaran serangan domain yang ditandai Blockaid. Pengumuman awalnya meminta pengguna menghindari situs dan tidak menghubungkan dompet selama tim melakukan pemulihan. Proyek menyatakan insiden hanya memengaruhi situs, sedangkan fungsi onchain tetap beroperasi penuh. Pengumuman menyebut belum diketahui siapa, jika ada, yang terdampak. Dalam pembaruan berikutnya, StonkFun menyatakan situs telah diambil offline dan dimigrasikan ke infrastruktur baru. Meski situs sudah pulih, tim tetap meminta pengguna menunggu satu jam sebelum menghubungkan dompet karena sebagian jaringan mungkin memerlukan waktu tersebut untuk mengenali perubahan. Pengumuman pemulihan kembali menegaskan operasi onchain berjalan normal dan tim tidak mengetahui adanya pengguna terdampak. Kedua pernyataan StonkFun tidak memberikan perkiraan kerugian atau mengumumkan proses kompensasi. Serangan DNS sebelumnya mendorong proyek untuk memigrasikan domainnya. Pelanggaran situs serupa pernah memaksa tim DeFi mengubah cara pengguna mengakses layanan. Pada Mei 2025, crypto.news melaporkan Curve Finance bermigrasi ke domain baru setelah penyerang mengalihkan situs aslinya ke situs tiruan yang dirancang mencuri dompet. Curve menghubungi mitra keamanan dan registrar domain selama proses respons. Tim menyatakan respons registrar yang lambat menjadi salah satu alasan keputusan meninggalkan domain lama. Registrar kemudian membekukan Curve.fi dan menonaktifkan drainer berbahaya. Curve belakangan mengonfirmasi rencana memperkenalkan alamat Ethereum Name Service sebagai opsi akses alternatif.