Фронтенд-атака Step Drainer затронула 12 DeFi-сайтов
Сводка рынка от ИИ
Скоординированная компрометация фронтенда и DNS как минимум на 12 DeFi-сайтах, включая APEX, распространяет инструментарий для опустошения кошельков Step Drainer. Число пострадавших и убытки не подтверждены, а затронутые команды заявляют, что onchain-операции остаются в норме. Инцидент усиливает сохраняющиеся риски интерфейсов DeFi и безопасности доменов, вероятно, вызывая краткосрочную осторожность при подключении кошельков и ухудшая настроения в отношении затронутых проектов.
Степень влияния
● Средний
Затронутые активы
APEX/USDT+1.55%
Инсайт ИИ · APEX/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным CoinDesk со ссылкой на Blockaid, как минимум 12 DeFi-сайтов подверглись атаке в Хэллоуин, а на затронутых страницах появился набор Step Drainer. Пользователям рекомендовали не подключать кошельки и не подписывать транзакции. В первом предупреждении Blockaid от 31 октября названы Flap и Kintsu как потенциальные цели фронтенд-атаки; позднее компания добавила еще 10 доменов и заявила, что они активно распространяют Step Drainer. Всего в списке 12 сайтов: Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance и APEX. Flap подтвердила компрометацию DNS: официальный домен перенаправлял посетителей на несанкционированный сайт. Команда попросила не заходить на сайт, не подключать кошельки и не подписывать транзакции до дальнейшего уведомления и сообщила, что работает над восстановлением. В китайском объявлении пользователям советовали ориентироваться на информацию в официальных соцсетях проекта. Blockaid в первом алерте рекомендовала не взаимодействовать с Flap и Kintsu до устранения проблемы. StonkFun сообщила, что ее сайт также попал под доменную атаку, отмеченную Blockaid. Проект подчеркнул: инцидент затронул только сайт, ончейн-функции работают в обычном режиме; данных о пострадавших пользователях нет. После отключения сайта и перехода на новую инфраструктуру StonkFun восстановила работу. Команда просит подождать час перед подключением кошельков, поскольку некоторым сетям может потребоваться время для распознавания изменений. Оценок ущерба и информации о компенсациях в двух заявлениях StonkFun не было. Ранее исследователь безопасности Ogle предупредил, что внедренный скрипт перенаправляет посетителей, нажимающих кнопку подключения кошелька, на вредоносную страницу-дрейнер. Он призвал не подключать кошельки к этим сайтам. В распространенном скриншоте раннего предупреждения также фигурировал stonkbrokers[.]cash. Публичный алерт Blockaid сначала называл Flap и Kintsu, затем расширился еще на 10 доменов, поэтому список на скриншоте не совпадает с итоговым. В уведомлении Blockaid не названы атакующие, не раскрыто число жертв и общий объем потерь. Расследование продолжается. DNS-записи направляют браузер с домена на инфраструктуру, где размещен сайт. По описанию Flap, легитимный адрес сам вел посетителей на несанкционированный сайт, поэтому предупреждение касается и тех, кто заходит по привычному домену, а не по опечатке или рекламной ссылке. Flap не уточнила, какой провайдер допустил компрометацию записей и как злоумышленники получили доступ. Похожие взломы сайтов уже вынуждали DeFi-команды менять доступ к сервисам. В мае 2025 года crypto.news сообщал, что Curve Finance перешла на новый домен после того, как злоумышленники перенаправили прежний сайт на клон, предназначенный для кражи кошельков. В ходе реагирования Curve связалась с партнерами по безопасности и регистратором домена. Команда назвала задержку ответа регистратора одной из причин отказа от старого домена. Позже регистратор заморозил Curve.fi, отключив вредоносный дрейнер. Curve подтвердила планы добавить адрес Ethereum Name Service как альтернативный способ доступа.
