Неавторизованный редирект на 15 доменах DeFi-сайтов: кража средств у посетителей

Основные моменты статьи

• Оценка ущерба превышает 32 миллиона иен
• Использовался один и тот же регистратор доменов

Неавторизованный редирект на 15 доменах, включая Flap

30 октября 15 доменов, связанных с DeFi (децентрализованными финансами), зарегистрированных у регистратора доменов Name.com, были несанкционированно перенаправлены. Об этом сообщило издание The Block 31 октября.

Компания по безопасности блокчейна Blockaid сообщила 30 октября, что такие сайты, как Flap, Kintsu, Pickle Finance и Origami Finance, были захвачены, и средства были украдены из криптовалютных кошельков посетителей.

Все эти веб-сайты, связанные с DeFi, были зарегистрированы с использованием регистратора доменов Name.com. 31 октября Name.com сообщил, что на данный момент 15 доменов пострадали, и после временной приостановки публикации они были восстановлены.

Кроме того, компания добавила, что они продолжают работать напрямую с регистраторами каждого домена. Также было заявлено, что они продолжают расследование и приняли меры для защиты затронутых аккаунтов.

Поздно вечером 30 октября было зафиксировано несанкционированное перенаправление нескольких доменов, зарегистрированных через эту платформу, на другие адреса. Это было направлено на доступ к кошелькам посетителей.

Облачная компания Vercel, предоставляющая услуги хостинга и развертывания веб-сайтов и приложений, использует Name.com в качестве регистратора доменов. Согласно информации о безопасности компании, 10 из затронутых доменов были связаны с их платформой.

На данный момент не установлено, где именно произошла атака — на стороне Name.com, Vercel или в их связующем звене.

Ущерб только на EVM оценивается более чем в 20 миллионов иен

Согласно Blockaid, на захваченных сайтах был установлен вредоносный инструмент под названием "Step Drainer". Этот инструмент заставляет пользователей подтверждать перевод активов из их кошельков на внешние счета, когда они подключают свои кошельки к сайту. Kintsu, Origami, FluxBeam и StonkFun сообщили, что ущерба для самих контрактов не было.

По данным The Block, на совместимых с EVM (виртуальная машина Ethereum) цепочках было украдено около 138 000 долларов (примерно 22 миллиона иен), которые поступили на три кошелька.

С другой стороны, среди пострадавших сайтов FluxBeam, StonkFun и StakePoint построены на Solana (SOL), а Echelon — на Aptos (APT), и The Block не проводил расследование по ним. Возможно, потери также произошли в этих сетях.

Кроме того, компания по анализу блокчейнов Bitquery оценивает ущерб только по EVM в около 202 000 долларов (примерно 32 миллиона иен). Это связано с балансом, поступившим на кошелек злоумышленника, а также с учетом средств в очереди на анстейкинг Kintsu.

Kintsu — это приложение для стекинга на Monado, и злоумышленник подал заявку на анстейкинг украденных токенов стейкинга "sMON" (стоимость около 56 000 долларов). По данным Bitquery, на вечер 31 числа (UTC) процедура получения средств не была завершена, и средства оставались в контракте Kintsu. Bitquery предполагает, что если у Kintsu есть механизм для приостановки или отмены заявки, это может остановить утечку средств.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.