15个域名遭恶意重定向，访客资金被盗

本文要点

• 受害金额估计超过3200万日元
• 使用相同的域名注册商

Flap等15个域名遭恶意重定向

与DeFi（去中心化金融）相关的15个域名于10月30日被恶意重定向，这些域名由域名注册商Name.com注册。The Block在31日进行了报道。

区块链安全公司Blockaid于30日报告称，Flap、Kintsu、Pickle Finance、Origami Finance等网站被黑客入侵，访客的加密资产（虚拟货币）钱包中的资金被盗取。

这些与DeFi相关的网站均由域名注册商Name.com注册。Name.com在31日表示，受影响的客户域名共有15个，经过一段时间的暂停后，目前已恢复正常。

此外，Name.com还表示正在与各域名的注册者直接联系，积极应对此事。并表示将继续进行调查，并采取措施保护受影响的账户。

在10月30日的晚些时候，确认通过该平台注册的多个域名被恶意重定向到其他地方。这一行为旨在访问访客的钱包。

提供网站和应用程序托管及部署服务的云公司Vercel采用了Name.com作为其域名服务注册商。根据该公司的安全信息，受影响的域名中有10个与其平台相关。

目前尚不清楚黑客攻击发生在Name.com、Vercel，还是两者的联接部分。

仅在EVM上损失估计超过2000万日元

Blockaid表示，被黑的网站中植入了一种名为“Step Drainer”的恶意软件工具包。该工具在用户将钱包连接到网站时，诱使用户批准将钱包内的资产转移到外部。Kintsu、Origami、FluxBeam、StonkFun表示其合约本身没有受到损害。

根据The Block在EVM（以太坊虚拟机）兼容链上的追踪，约138,000美元（约2200万日元）的被盗资金流入了三个钱包。

另一方面，受害网站中的FluxBeam、StonkFun、StakePoint三个网站构建在Solana（SOL）上，而Echelon则构建在Aptos（APT）上，The Block尚未对此进行调查。这些网络中也可能发生了损失。

另外，区块链分析公司Bitquery估计，仅EVM相关的损失约为202,000美元（约3200万日元）。这包括流入攻击者钱包的余额，以及Kintsu的未质押等待队列中的资金。

Kintsu是一个在Monado上运行的质押应用，攻击者申请撤回从受害者那里夺取的质押代币“sMON”（约56,600美元）。根据Bitquery的说法，截至31日傍晚（UTC），尚未进行接收手续，资金仍留在Kintsu的合约内。Bitquery表示，如果Kintsu方面有机制可以暂停或取消申请，可能会阻止这些资金的流出。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。