КриптоЛампа
Поддельные сайты 15 криптопроектов похищали средства из кошельков
После изменения DNS посетителей сайтов DeFi-проектов перенаправляли на страницы с кошельковым дрейнером. Bitquery оценила подтвержденные потери в $202 386.
В ночь с 30 на 31 октября злоумышленники перенаправляли посетителей сайтов криптопроектов на поддельные страницы, чтобы похищать средства из подключенных кошельков. Blockaid сначала обнаружила вредоносные страницы на 12 сайтах, а Name.com позднее подтвердил несанкционированное перенаправление 15 доменов. Среди затронутых проектов — Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun и StakePoint.
Хакеры изменили настройки DNS, из-за чего пользователи попадали на копии сайтов. На страницах обнаружили Step Drainer — инструмент, который побуждал посетителей подписывать операции, позволявшие вывести токены или получить доступ к отдельным позициям. По ончейн-данным, все отслеженные хищения требовали подписи самого пользователя.
Bitquery оценила потери 32 кошельков в шести блокчейнах в $202 386. Около 79% этой суммы пришлось на одного пользователя Kintsu в сети Monad: ущерб составил $160 531. Оценка не учитывает возможные хищения в Solana и Aptos, поэтому окончательный размер потерь неизвестен. Вечером 31 октября токены Kintsu стоимостью около $56 600 оставались в очереди на вывод из стейкинга.
Name.com восстановил работу доменов, дополнительно защитил клиентские учетные записи и начал расследование. Vercel сообщила, что с ее платформой связаны десять затронутых доменов, и также участвует в проверке. Kintsu, Origami Finance, FluxBeam и StonkFun заявили, что их смарт-контракты не пострадали. Причина, по которой злоумышленники смогли менять настройки доменов, пока не установлена.
Разобраться в теме новости
Почему approve и swap требуют двух подтверждений
Разбираем, чем разрешение на списание отличается от обмена, как проверить spender и лимит и почему успешный approve ещё не означает покупку токена.
Открыть инструкцию ПОШАГОВО
Blind signing на аппаратном кошельке: как читать предупреждение
Что делать, если устройство показывает хеш или непрозрачные данные вместо понятной операции, и как оценить запрос до включения слепой подписи.
Открыть инструкцию ОБЪЯСНЯЕМHealth factor и ликвидация в DeFi: как проверять заём
Как связаны стоимость залога, долг и порог ликвидации на примере Aave. Почему цена стейблкоина и начисление процентов тоже могут изменить риск позиции.
Читать разбор