최근 DeFi 웹사이트 공격 사건
최근 할로윈을 맞아 최소 12개의 DeFi 웹사이트가 공격을 받았으며, 블록체인 보안 회사 Blockaid는 영향을 받은 페이지에서 Step Drainer 툴킷을 확인하고 사용자들에게 지갑 연결이나 거래 서명을 피할 것을 경고했습니다.
Blockaid의 경고 및 추가 도메인
Blockaid의 초기 경고는 10월 31일 Flap과 Kintsu를 잠재적인 프론트엔드 공격의 대상으로 지목했습니다. 이후 경고에서 Blockaid는 Step Drainer를 적극적으로 제공하고 있다고 주장하는 10개의 추가 도메인을 나열했습니다. 영향을 받은 팀들은 사건이 전개됨에 따라 자체 경고를 발송하기 시작했습니다.
“Flap은 공식 주소를 방문한 사용자가 다른 곳으로 리디렉션되고 있다고 확인했습니다.”
StonkFun은 나중에 웹사이트를 오프라인으로 전환하고 새로운 인프라로 이동한 후 웹사이트를 복원했다고 보고했습니다. Blockaid는 초기 경고에서 문제가 해결될 때까지 사용자들에게 Flap과 Kintsu와의 상호작용을 피할 것을 요청했습니다.
영향을 받은 웹사이트 목록
확장된 목록에는 StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam이 포함되었습니다. 나머지 프로젝트는 StakePoint, SupSwap, Longbow, Shprd Finance 및 APEX였습니다. Flap과 Kintsu와 함께 이 목록은 총 12개의 개별 웹사이트를 포함했습니다.
공격의 메커니즘
보안 연구원 Ogle이 배포한 이전 경고는 지갑 연결 버튼을 클릭한 방문자를 악성 드레인 페이지로 보내는 주입된 스크립트를 설명했습니다. 그의 게시물은 사용자들에게 명시된 사이트에 지갑을 연결하지 말 것을 촉구했습니다.
“Flap은 공식 웹사이트가 DNS 하이재킹의 영향을 받았다고 확인했습니다.”
팀은 웹사이트가 방문자를 무단 목적지로 리디렉션하고 있으며, 추가 공지가 있을 때까지 방문, 지갑 연결 또는 거래 서명을 하지 말 것을 요청했습니다.
StonkFun의 대응
StonkFun은 웹사이트가 Blockaid가 경고한 도메인 공격의 영향을 받았다고 확인했습니다. 첫 번째 공지는 팀이 복원 작업을 진행하는 동안 사용자가 지갑 연결을 피하고 멀리 있어야 한다고 요청했습니다. 프로젝트는 사건이 웹사이트에 영향을 미쳤으며 온체인에서 모든 것이 정상적으로 운영되고 있다고 밝혔습니다.
이후 업데이트에서 StonkFun은 웹사이트를 오프라인으로 전환하고 새로운 인프라로 이동했다고 밝혔습니다. 사이트가 복원되었지만, 팀은 일부 네트워크가 변경 사항을 인식하는 데 최대 한 시간이 걸릴 수 있으므로 사용자가 지갑을 연결하기 전에 한 시간을 기다릴 것을 요청했습니다.
과거의 유사 사건
유사한 웹사이트 침해는 이전에 DeFi 팀들이 사용자들이 서비스에 접근하는 방식을 변경하도록 강요했습니다. 2025년 5월, crypto.news는 Curve Finance가 공격자들이 원래 웹사이트를 지갑을 비우는 클론으로 리디렉션한 후 새로운 도메인으로 이전했다고 보도했습니다. Curve는 대응 중 보안 파트너 및 등록 기관과 협력했습니다.
팀은 등록 기관의 응답 지연이 오래된 도메인을 포기하기로 결정하는 데 기여했다고 밝혔습니다. 등록 기관은 이후 Curve.fi를 동결하여 악성 드레인을 비활성화했습니다. Curve는 이후 접근 옵션으로 Ethereum Name Service 주소를 도입할 계획을 확인했습니다.
