ハロウィンに発生したDeFiウェブサイトへの攻撃
最近、ハロウィンに発生した攻撃が少なくとも12のDeFiウェブサイトを標的にし、Blockaidが影響を受けたページでStep Drainerツールキットを特定しました。Blockaidのチームは、ユーザーに対し、ウォレットの接続や取引の署名を避けるよう警告しています。
攻撃の詳細と影響を受けたサイト
最初の警告では、FlapとKintsuが10月31日に潜在的なフロントエンド攻撃のターゲットとして名指しされました。その後、BlockaidはStep Drainerを積極的に提供しているとされる10の追加ドメインをリストアップしました。影響を受けたチームは、事件が進行する中で独自の警告を発表し始めました。
Flapは公式アドレスへの訪問者が他の場所にリダイレクトされていることを確認し、StonkFunは後にウェブサイトをオフラインにし、新しいインフラに移行した後に復旧したと報告しました。
Blockaidは最初の警告で、問題が解決されるまでFlapとKintsuとのインタラクションを避けるようユーザーに求めました。拡張されたリストには、StonkFun、Pickle Finance、Echelon、Origami Finance、FluxBeamが含まれていました。残りのプロジェクトはStakePoint、SupSwap、Longbow、Shprd Finance、APEXでした。
追加の警告と攻撃の手法
以前の警告に加え、同じ攻撃が追加のサイトでも確認されました。これらはStep Drainerを積極的に提供しています：
- stonkfun[.]xyz
- pickle[.]finance
- echelon[.]market
- origami[.]finance
- fluxbeam[.]xyz
- stakepoint[.]app
- supswap[.]xyz
Blockaidは追加のサイトが同じドレイナーを提供していると説明し、調査を続けていると述べました。警告では確認された攻撃者を特定せず、被害者数や総損失額を提供していません。
FlapとKintsuの状況
Flapは公式ウェブサイトがDNSハイジャックの影響を受けたことを確認しました。チームは、公式ウェブサイトが訪問者を無許可の目的地にリダイレクトしていると述べ、さらなる通知があるまで訪問やウォレットの接続、取引の署名を避けるようユーザーに求めました。
Flapの事件の説明によれば、正当なアドレス自体が訪問者を無許可のサイトに送っていました。
StonkFunは、Blockaidが警告したドメイン攻撃の影響を受けたことを確認しました。最初の通知では、チームが復旧作業を行っている間、ユーザーに近づかないようにし、ウォレットの接続を避けるよう求めました。このプロジェクトは、事件がウェブサイトに影響を及ぼし、オンチェーンのすべてが正常に動作していると述べました。
過去の類似事件と今後の対策
類似のウェブサイトの侵害は、以前にDeFiチームがユーザーがサービスにアクセスする方法を変更せざるを得ない状況を引き起こしました。2025年5月、crypto.newsは、Curve Financeが攻撃者によって元のウェブサイトがウォレットを排出するクローンにリダイレクトされた後、新しいドメインに移行したと報じました。
Curveは、対応中にセキュリティパートナーとそのレジストラを巻き込みました。チームは、レジストラの対応の遅れが古いドメインを放棄する決定に寄与したと述べました。レジストラはその後、Curve.fiを凍結し、悪意のあるドレイナーを無効にしました。
Curveはその後、別のアクセスオプションとしてEthereum Name Serviceアドレスを導入する計画を確認しました。
