Serangan Terhadap Situs Web DeFi pada Halloween
Serangan yang terjadi pada Halloween baru-baru ini telah menargetkan setidaknya 12 situs web DeFi. Blockaid mengidentifikasi penggunaan toolkit bernama Step Drainer di halaman-halaman yang terkena dampak dan memperingatkan pengguna untuk tidak menghubungkan dompet atau menandatangani transaksi.
Peringatan Awal dan Target Serangan
Peringatan awal dari Blockaid menyebut Flap dan Kintsu sebagai target serangan frontend potensial pada 31 Oktober. Dalam peringatan selanjutnya, perusahaan keamanan blockchain tersebut mencantumkan 10 domain tambahan yang diketahui sedang aktif melayani Step Drainer.
Tim yang terkena dampak mulai mengeluarkan peringatan mereka sendiri saat insiden berlangsung.
Respons dari Tim yang Terkena Dampak
Flap mengonfirmasi bahwa pengunjung ke alamat resminya sedang diarahkan ke situs lain, sementara StonkFun melaporkan bahwa mereka telah memulihkan situs webnya setelah menonaktifkannya dan beralih ke infrastruktur baru. Dalam peringatan awal, Blockaid meminta pengguna untuk menghindari interaksi dengan Flap dan Kintsu sampai masalah teratasi.
Daftar yang diperluas mencakup:
- StonkFun
- Pickle Finance
- Echelon
- Origami Finance
- FluxBeam
- StakePoint
- SupSwap
- Longbow
- Shprd Finance
- APEX
Identifikasi dan Penanganan Insiden
Bersama dengan Flap dan Kintsu, daftar tersebut mencakup 12 situs web yang berbeda. Blockaid menggambarkan situs tambahan tersebut sebagai melayani drainer yang sama dan menyatakan bahwa penyelidikannya masih berlanjut. Peringatan tersebut tidak mengidentifikasi penyerang yang terkonfirmasi, jumlah korban, atau memberikan angka kerugian agregat.
Peringatan publik Blockaid selanjutnya menyebut Flap dan Kintsu sebelum memperluas daftar ke 10 domain lainnya.
Pengaruh Terhadap Pengguna
Flap mengonfirmasi bahwa situs web resminya telah terpengaruh oleh pembajakan DNS. Tim tersebut mengatakan situs webnya mengarahkan pengunjung ke tujuan yang tidak sah dan meminta pengguna untuk tidak mengunjungi, menghubungkan dompet, atau menandatangani transaksi sampai pemberitahuan lebih lanjut.
StonkFun juga mengonfirmasi bahwa situs webnya telah terpengaruh oleh serangan domain yang ditandai oleh Blockaid. Pemberitahuan pertamanya meminta pengguna untuk menjauh dan menghindari menghubungkan dompet sementara tim bekerja pada pemulihan.
Pemulihan dan Tindakan Selanjutnya
Meskipun situs tersebut telah dipulihkan, tim meminta pengguna untuk menunggu satu jam sebelum menghubungkan dompet karena beberapa jaringan mungkin memerlukan waktu selama itu untuk mengenali perubahan. Pemberitahuan pemulihan mengulangi bahwa operasi on-chain berfungsi normal dan bahwa tim tidak mengetahui pengguna yang terpengaruh.
Kompromi situs web serupa sebelumnya telah memaksa tim DeFi untuk mengubah cara pengguna mengakses layanan mereka.
Pada Mei 2025, crypto.news melaporkan bahwa Curve Finance telah bermigrasi ke domain baru setelah penyerang mengalihkan situs web aslinya ke klon yang menguras dompet. Curve melibatkan mitra keamanan dan pendaftar selama respons.
