การโจมตีในวันฮาโลวีน
การโจมตีในวันฮาโลวีนได้มุ่งเป้าไปที่เว็บไซต์ DeFi อย่างน้อย 12 แห่ง โดย Blockaid ได้ระบุเครื่องมือ Step Drainer บนหน้าเว็บที่ได้รับผลกระทบ และทีมงานได้เตือนผู้ใช้ไม่ให้เชื่อมต่อกระเป๋าเงินหรือเซ็นธุรกรรม
คำเตือนจาก Blockaid
คำเตือนเบื้องต้นของ Blockaid ได้ตั้งชื่อ Flap และ Kintsu เป็นเป้าหมายของการโจมตีที่อาจเกิดขึ้นในวันที่ 31 ตุลาคม ในการแจ้งเตือนครั้งถัดมา บริษัทความปลอดภัยบล็อกเชนได้ระบุโดเมนเพิ่มเติมอีก 10 แห่งที่กล่าวว่าได้ให้บริการ Step Drainer อย่างต่อเนื่อง
การตอบสนองของทีมที่ได้รับผลกระทบ
ทีมที่ได้รับผลกระทบเริ่มออกคำเตือนของตนเองเมื่อเหตุการณ์เกิดขึ้น Flap ยืนยันว่าผู้เข้าชมที่อยู่ทางการของตนถูกเปลี่ยนเส้นทางไปยังที่อื่น ในขณะที่ StonkFun รายงานภายหลังว่ามันได้กู้คืนเว็บไซต์ของตนหลังจากที่ปิดเว็บไซต์และย้ายไปยังโครงสร้างพื้นฐานใหม่
ในการแจ้งเตือนเบื้องต้น Blockaid ขอให้ผู้ใช้หลีกเลี่ยงการมีปฏิสัมพันธ์กับ Flap และ Kintsu จนกว่าปัญหาจะได้รับการแก้ไข
รายชื่อเว็บไซต์ที่ได้รับผลกระทบ
รายชื่อที่ขยายออกไปได้ตั้งชื่อ StonkFun, Pickle Finance, Echelon, Origami Finance และ FluxBeam โครงการที่เหลือคือ StakePoint, SupSwap, Longbow, Shprd Finance และ APEX ร่วมกับ Flap และ Kintsu รายชื่อดังกล่าวครอบคลุมเว็บไซต์ที่แตกต่างกัน 12 แห่ง
การสอบสวนและการแจ้งเตือนเพิ่มเติม
Blockaid ได้อธิบายว่าเว็บไซต์เพิ่มเติมเหล่านี้กำลังให้บริการ drainer เดียวกันและกล่าวว่าการสอบสวนของมันยังคงดำเนินต่อไป คำเตือนไม่ได้ระบุผู้โจมตีที่ได้รับการยืนยัน เปิดเผยจำนวนเหยื่อ หรือให้ตัวเลขการสูญเสียรวม
การตอบสนองของ Flap และ StonkFun
Flap ยืนยันว่าเว็บไซต์ทางการของมันได้รับผลกระทบจากการโจมตี DNS ทีมงานกล่าวว่าเว็บไซต์ของมันกำลังเปลี่ยนเส้นทางผู้เข้าชมไปยังจุดหมายปลายทางที่ไม่ได้รับอนุญาตและขอให้ผู้ใช้ไม่เข้าเยี่ยมชม เชื่อมต่อกระเป๋าเงิน หรือเซ็นธุรกรรมจนกว่าจะมีการแจ้งให้ทราบเพิ่มเติม
ข้อความภาษาจีนที่แนบมากับการแจ้งเตือนขอให้ผู้ใช้พึ่งพาการประกาศจากบัญชีโซเชียลทางการของโครงการ
StonkFun ยืนยันว่าเว็บไซต์ของมันได้รับผลกระทบจากการโจมตีโดเมนที่ถูกระบุโดย Blockaid คำเตือนครั้งแรกของมันขอให้ผู้ใช้หลีกเลี่ยงและไม่เชื่อมต่อกระเป๋าเงินในขณะที่ทีมงานทำงานในการกู้คืน
การเปลี่ยนแปลงในวิธีการเข้าถึงบริการ
การโจมตีเว็บไซต์ที่คล้ายกันก่อนหน้านี้ได้บังคับให้ทีม DeFi เปลี่ยนวิธีที่ผู้ใช้เข้าถึงบริการของพวกเขา ในเดือนพฤษภาคม 2025 crypto.news รายงานว่า Curve Finance ได้ย้ายไปยังโดเมนใหม่หลังจากที่ผู้โจมตีเปลี่ยนเส้นทางเว็บไซต์เดิมไปยังคลอนที่ดูดเงินจากกระเป๋า
Curve ได้ร่วมมือกับพันธมิตรด้านความปลอดภัยและผู้ลงทะเบียนในระหว่างการตอบสนอง ทีมงานกล่าวว่าความล่าช้าในการตอบสนองของผู้ลงทะเบียนมีส่วนทำให้การตัดสินใจละทิ้งโดเมนเก่า
การโจมตีนี้เป็นการเตือนให้ผู้ใช้ระมัดระวังและตรวจสอบความปลอดภัยของเว็บไซต์ที่พวกเขาเข้าถึงอยู่เสมอ
