Хакеры перехватили домены 15 DeFi-проектов

Заметное событие всколыхнуло криптовалютные рынки. Злоумышленники перенаправили посетителей 15 сайтов криптовалютных проектов на поддельные страницы для хищения цифровых активов. Об инциденте сообщили специалисты компании по кибербезопасности Blockaid. 🚨 Community Alert: Our system has detected a potential frontend attack targeting @flapdotsh and @Kintsu: • flapsh • kintsuxyz Please refrain from signing transactions and avoid interactions with these dApps until the issue is resolved.

Атака произошла в ночь с 30 на 31 октября. Среди пострадавших оказались Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun и StakePoint. Сначала в Blockaid выявили вредоносные страницы на 12 сайтах.

Динамика рынка

com подтвердил несанкционированное перенаправление 15 доменов своих клиентов. We’re aware a number of domains at were improperly redirected late Friday as part of a plan to access visitors’ crypto wallets. The affected domains have been restored.

We’re investigating and will update this thread as we learn more. Регистратор восстановил контроль над доменами, дополнительно защитил учетные записи клиентов и начал разбираться в обстоятельствах произошедшего, заявили разработчики. Хакеры изменили настройки DNS — системы, которая связывает доменные имена с адресами серверов.

В результате пользователь вводил правильный адрес криптопроекта, но попадал на поддельный сайт. На зараженных страницах аналитики Blockaid обнаружили Step Drainer — вредоносный инструмент для вывода криптовалют из подключенных кошельков. Посетителям предлагали подписать операцию, которая выглядела как обычное взаимодействие с DeFi-протоколом.

Влияние на рынки

На деле такая подпись могла позволить злоумышленникам вывести токены или получить контроль над отдельными позициями пользователя. Step Drainer продавали по модели «вредоносное ПО как услуга». Согласно исследованию LevelBlue, исходный код инструмента стоил около $750.

Альтернативный вариант обходился в $150, но разработчики получали 20% похищенных средств.

Эта перемена продолжает формировать ландшафт цифровых активов.