Атака през регистратора на домейни: хакери превзеха 12 криптосайта
Посетителите на 12 DeFi платформи попадаха на фалшиви страници, които източваха портфейлите им. Всички домейни са регистрирани чрез Name.com – откраднати са около 138 000 долара.
Символна снимка · Снимка: अरविंद धरेप्पा बगले / Wikimedia Commons, CC BY-SA 4.0 (изрязана и мащабирана)
Неизвестни нападатели пренасочиха от късната вечер в петък (източноамериканско време) най-малко 12 уебсайта на платформи за децентрализирани финанси (DeFi). Потребителите, които ги отваряха, попадаха на убедителни копия, подмамващи ги да одобрят преводи от портфейлите си. Засегнати са Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon и StonkFun, както и други. Атаката беше засечена от компанията за сигурност Blockaid, според която е използван фишинг инструментът „Step Drainer“.
Според изследователи по сигурността общото между всички домейни е американският регистратор Name.com. В събота той блокира десет от адресите и те засега не се зареждат. Специализираното издание The Block проследи плячка от около 138 000 долара в съвместими с Ethereum блокчейни, без загубите в Solana и Aptos. Колко потребители са пострадали, не е ясно. Няколко проекта подчертаха, че смарт договорите им не са засегнати.
Как нападателите са получили контрол над домейните, все още не е изяснено. Kintsu определи случая като атака по веригата на доставки и посочи домейн услугата на Vercel, чрез която е регистриран адресът ѝ. Нито Name.com, нито Vercel са коментирали публично причината до сутринта в събота (американско време). Едва в четвъртък нападатели откраднаха от платформата за залози Polymarket около 2,7 млн. долара от 726 портфейла чрез скрипт на външен доставчик; връзка с настоящата атака не е установена.