12個DeFi網站遭Step Drainer前端攻擊

CoinDesk報道，區塊鏈安全公司Blockaid指萬聖節期間至少12個DeFi網站遭前端攻擊，受影響頁面出現Step Drainer工具包，團隊警告用戶勿連接錢包或簽署交易。Blockaid的警報點名Flap、Kintsu及另外10個網站。Flap確認DNS被入侵，官方域名被重定向至未經授權網站。StonkFun遷移基礎設施後已恢復網站，稱未知是否有用戶受影響。警報列出受影響網站，受害者人數及損失仍未確認。 Blockaid首個警報在10月31日將Flap及Kintsu列為前端攻擊潛在目標。其後警報再列10個域名，稱這些網站正主動散布Step Drainer。隨事態發展，受影響團隊陸續發出警告。Flap確認用戶經官方網址會被重定向；StonkFun稱網站下線並遷移至新基礎設施後已恢復。Blockaid指12個DeFi網站受Step Drainer影響。首個警報建議用戶在問題解決前勿與Flap及Kintsu互動。擴大名單包括StonkFun、Pickle Finance、Echelon、Origami Finance、FluxBeam；其餘項目為StakePoint、SupSwap、Longbow、Shprd Finance及APEX。連同Flap及Kintsu，名單共涉12個不同網站。Blockaid稱新增網站均提供同一盜取工具，調查仍在進行。警報未確認攻擊者身份，亦未披露受害者人數或總損失金額。 安全研究員Ogle早前警告，有注入腳本會將點擊錢包連接按鈕的訪客導向惡意盜取頁面，並呼籲用戶避免在這些網站連接錢包。流傳的早期預警截圖亦包括stonkbrokers[.]cash。Blockaid其後公開警報先點名Flap及Kintsu，再擴至另外10個域名，故流傳截圖名單並非完全相同。 Flap確認官方網站遭DNS劫持。團隊稱網站正將訪客重定向至未經授權目的地，要求用戶在另行通知前勿訪問網站、連接錢包或簽署交易。Flap發出警告時表示正努力恢復網站，並會在安全後再作通知。隨附中文公告指示用戶依賴項目官方社交媒體帳戶發布的資訊。DNS記錄會將瀏覽器由域名引導至託管網站的基礎設施。按Flap描述，合法網址本身正將訪客導向未經授權網站，故警告針對直接訪問項目熟悉域名的用戶，無須點擊拼寫錯誤的地址或未經請求的推廣連結。Flap公告未指明哪家服務供應商須為被入侵的記錄負責，亦未解釋攻擊者如何取得存取權。 StonkFun確認網站遭Blockaid標記的域名攻擊。初步公告呼籲用戶在團隊恢復期間避免訪問網站及勿連接錢包。項目稱事件僅影響網站，鏈上功能仍全面運作，目前未知有否任何人受影響。其後更新稱網站已下線並遷移至新基礎設施。網站雖已恢復，團隊仍要求用戶等候一小時才連接錢包，因部分網絡可能需要此時間識別變更。恢復公告再次強調鏈上運作正常，團隊未獲悉有用戶受影響。StonkFun兩份聲明均未估算損失，亦未公布賠償流程。 過往DNS攻擊曾促使項目遷移域名。類似網站入侵此前曾迫使DeFi團隊改變用戶訪問服務的方式。2025年5月，crypto.news報道Curve Finance在攻擊者將原網站重定向至以盜取錢包為目的的偽冒網站後，遷移至新域名。Curve在應對過程中聯絡安全合作夥伴及域名註冊商。團隊稱註冊商延遲回應是決定放棄舊域名的原因之一。其後註冊商凍結Curve.fi，令惡意盜取工具失效。Curve後來確認計劃引入Ethereum Name Service地址作為替代訪問選項。