Фронтенд-атака Step Drainer зачепила 12 DeFi-сайтів
Ринкове зведення ШІ
Скоординована компрометація фронтенду та DNS щонайменше на 12 сайтах DeFi, включно з APEX, поширює інструментарій для виведення коштів із гаманців Step Drainer. Кількість постраждалих або збитки не підтверджено, і постраждалі команди кажуть, що ончейн-операції залишаються нормальними. Інцидент підкреслює збереження ризиків, пов'язаних з інтерфейсами DeFi та безпекою доменів, що, ймовірно, спричинить короткострокову обережність щодо підключень гаманців і послабить настрій щодо постраждалих проєктів.
Рівень впливу
● Середній
Активи, яких стосується
APEX/USDT+1.55%
Інсайт ШІ · APEX/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
CoinDesk повідомляє: Blockaid зафіксував атаку на щонайменше 12 DeFi-сайтів 31 жовтня. На постраждалих сторінках з’явився шкідливий інструмент Step Drainer. Blockaid закликав користувачів не підключати гаманці й не підписувати транзакції.
У першому попередженні Blockaid назвав потенційними цілями Flap і Kintsu. Згодом компанія додала ще 10 доменів: StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance і APEX. Разом із Flap і Kintsu це становить 12 сайтів. За даними Blockaid, нові сайти поширюють той самий дрейнер, розслідування триває. Ідентичність атакувальників, кількість постраждалих і суму збитків не підтверджено.
Flap підтвердив перехоплення DNS: офіційний домен перенаправляв відвідувачів на несанкціонований сайт. Команда просила не заходити на ресурс, не підключати гаманці та не підписувати транзакції до окремого повідомлення. Flap працює над відновленням сайту й обіцяє повідомити, коли ним можна буде безпечно користуватися. В оголошенні також ішлося, що слід орієнтуватися на інформацію з офіційних соцмереж проєкту. За описом Flap, легітимна адреса сама перенаправляла відвідувачів на сторонній сайт, тож попередження стосується й тих, хто заходить за звичним доменом, а не за друкарською помилкою чи рекламним посиланням. Flap не назвав постачальника послуг, чиї записи скомпрометували, і не пояснив, як зловмисники отримали доступ.
StonkFun підтвердив атаку на домен, про яку попереджав Blockaid. Спочатку команда закликала уникати сайту й не підключати гаманці, поки триває відновлення. За її словами, інцидент зачепив лише сайт, тоді як onchain-функції працюють у повному обсязі. Хто саме постраждав, наразі невідомо. Згодом StonkFun повідомив, що сайт вимкнули й перенесли на нову інфраструктуру. Після відновлення команда просить зачекати годину перед підключенням гаманця: деяким мережам потрібен час, щоб побачити зміни. У повідомленні про відновлення знову наголошено, що onchain-операції працюють нормально, а постраждалих користувачів команда не знає. Обидві заяви StonkFun не містять оцінки збитків чи інформації про компенсації.
Раніше дослідник безпеки Ogle попередив, що впроваджений скрипт перенаправляє відвідувачів, які натискають кнопку підключення гаманця, на шкідливу сторінку дрейнера. Він закликав не підключати гаманці до цих сайтів. На скриншоті раннього попередження також був stonkbrokers[.]cash. Публічне попередження Blockaid спершу називало Flap і Kintsu, а потім розширилося ще на 10 доменів, тому перелік на скриншоті не збігається з ним повністю.
Схожі DNS-атаки вже змушували DeFi-команди змінювати доступ до сервісів. У травні 2025 року crypto.news писав, що Curve Finance перейшла на новий домен після перенаправлення старого сайту на клон із крадіжкою гаманців. Під час реагування Curve зв’язалася з партнерами з безпеки та реєстратором домену. Затримка відповіді реєстратора стала однією з причин відмови від старого домену, заявила команда. Пізніше реєстратор заморозив Curve.fi, вимкнувши шкідливий дрейнер. Curve також підтвердила плани запровадити адресу Ethereum Name Service як альтернативний варіант доступу.
