Cuộc Tấn Công Vào Các Trang Web DeFi Dịp Halloween
Vào dịp Halloween vừa qua, một cuộc tấn công đã nhắm vào ít nhất 12 trang web DeFi, trong đó Blockaid đã xác định bộ công cụ Step Drainer trên các trang bị ảnh hưởng. Các nhóm bảo mật đã cảnh báo người dùng không nên kết nối ví hoặc ký giao dịch.
Cảnh Báo Ban Đầu
Cảnh báo ban đầu của Blockaid đã chỉ ra Flap và Kintsu là mục tiêu của một cuộc tấn công frontend tiềm năng vào ngày 31 tháng 10. Trong thông báo tiếp theo, công ty bảo mật blockchain này đã liệt kê thêm 10 miền mà họ cho biết đang phục vụ Step Drainer.
Các nhóm bị ảnh hưởng đã nhanh chóng phát đi cảnh báo riêng khi sự việc diễn ra. Flap xác nhận rằng khách truy cập vào địa chỉ chính thức của họ đã bị chuyển hướng đến một trang khác, trong khi StonkFun báo cáo rằng họ đã khôi phục trang web của mình sau khi đưa nó ngoại tuyến và chuyển sang cơ sở hạ tầng mới.
Danh Sách Các Trang Web Bị Ảnh Hưởng
Trong thông báo ban đầu, Blockaid đã yêu cầu người dùng tránh tương tác với Flap và Kintsu cho đến khi vấn đề được giải quyết. Danh sách mở rộng của họ đã nêu tên:
- StonkFun
- Pickle Finance
- Echelon
- Origami Finance
- FluxBeam
- StakePoint
- SupSwap
- Longbow
- Shprd Finance
- APEX
Cùng với Flap và Kintsu, danh sách này bao gồm tổng cộng 12 trang web khác nhau.
Cuộc Tấn Công Mới Được Xác Nhận
Ngoài cảnh báo trước đó, cuộc tấn công tương tự hiện đã được xác định trên các trang web bổ sung. Những trang này đang phục vụ Step Drainer:
- stonkfun[.]xyz
- pickle[.]finance
- echelon[.]market
- origami[.]finance
- fluxbeam[.]xyz
- stakepoint[.]app
- supswap[.]xyz
Blockaid mô tả các trang bổ sung này là phục vụ cùng một drainer và cho biết cuộc điều tra của họ vẫn đang tiếp tục.
Thông Báo Từ Các Nhóm Bị Ảnh Hưởng
Flap xác nhận rằng trang web chính thức của họ đã bị ảnh hưởng bởi một cuộc tấn công DNS. Nhóm đã cho biết trang web của họ đang chuyển hướng khách truy cập đến một địa điểm không được ủy quyền và yêu cầu người dùng không truy cập, kết nối ví hoặc ký giao dịch cho đến khi có thông báo mới.
Tại thời điểm cảnh báo, Flap cho biết họ đang làm việc để khôi phục trang web và sẽ thông báo khi nó an toàn để sử dụng lại. Thông báo kèm theo bằng tiếng Trung đã yêu cầu người dùng dựa vào thông báo từ các tài khoản xã hội chính thức của dự án.
Phản Ứng Của StonkFun
StonkFun xác nhận rằng trang web của họ đã bị ảnh hưởng bởi cuộc tấn công miền được Blockaid cảnh báo. Thông báo đầu tiên của họ đã yêu cầu người dùng tránh xa và không kết nối ví trong khi nhóm làm việc để khôi phục.
Dự án cho biết sự cố đã ảnh hưởng đến trang web của họ và rằng mọi thứ trên chuỗi vẫn hoạt động bình thường. Họ không biết có ai bị ảnh hưởng, theo thông báo. Trong một cập nhật tiếp theo, StonkFun cho biết họ đã đưa trang web ngoại tuyến và chuyển nó sang cơ sở hạ tầng mới.
Kết Luận
Mặc dù trang web đã được khôi phục, nhóm đã yêu cầu người dùng chờ một giờ trước khi kết nối ví vì một số mạng có thể mất thời gian đó để nhận ra sự thay đổi. Thông báo khôi phục đã nhắc lại rằng các hoạt động trên chuỗi đang hoạt động bình thường và rằng nhóm không biết về những người dùng bị ảnh hưởng.
Cả hai thông báo của StonkFun đều không cung cấp ước tính tổn thất hoặc thông báo quy trình bồi thường. Những sự cố tương tự về trang web trước đây đã buộc các nhóm DeFi phải thay đổi cách người dùng truy cập dịch vụ của họ.
