Alan adı kayıt kuruluşu üzerinden saldırı: Hackerlar on iki kripto sitesini ele geçirdi
On iki DeFi platformunun ziyaretçileri, cüzdanları boşaltan sahte sitelere yönlendirildi. Tüm alan adları Name.com üzerinden işliyordu; analizlere göre yaklaşık 138.000 dolar çalındı.
Fotoğraf: अरविंद धरेप्पा बगले / Wikimedia Commons, CC BY-SA 4.0 (kırpılmış ve yeniden boyutlandırılmış)
Kimliği belirsiz saldırganlar, Cuma akşamı geç saatlerden (ABD doğu kıyısı saati) bu yana kripto finans platformlarına (DeFi) ait en az on iki web sitesini başka adreslere yönlendirdi. Adresleri açan kullanıcılar, cüzdanlarındaki transferlere onay vermelerini sağlayan, gerçeğinden ayırt edilmesi zor kopyalara ulaştı. Etkilenenler arasında Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon ve StonkFun da bulunuyor. Saldırı dalgasını güvenlik şirketi Blockaid keşfetti; şirketin bilgilerine göre sitelerde „Step Drainer“ adlı hazır oltalama kiti çalışıyordu.
Güvenlik araştırmacılarının incelemelerine göre tüm alan adlarının ortak noktası ABD merkezli kayıt kuruluşu Name.com. Şirket cumartesi günü adreslerin onunu erişime kapattı; bu adreslere şimdilik ulaşılamıyor. Uzman portalı The Block, Ethereum uyumlu blokzincirlerinde yaklaşık 138.000 dolarlık vurgunun izini sürdü; Solana ve Aptos'taki kayıplar bu rakama dahil değil. Kaç kullanıcının zarar gördüğü belirsiz. Birkaç proje, akıllı sözleşmelerinin saldırıya uğramadığını vurguladı.
Saldırganların alan adlarının kontrolünü nasıl ele geçirdiği henüz netleşmedi. Kintsu, tedarik zinciri saldırısından söz etti ve adresin kayıtlı olduğu Vercel'in alan adı hizmetine işaret etti. Name.com da Vercel de cumartesi sabahına (ABD saati) kadar nedene ilişkin kamuya açık bir açıklama yapmadı. Saldırganlar daha perşembe günü, bahis platformu Polymarket'te üçüncü taraf bir sağlayıcının betiği üzerinden 726 cüzdandan yaklaşık 2,7 milyon dolar çalmıştı; bunun mevcut saldırı dalgasıyla bağlantısı kanıtlanmış değil.