DeFi DNS 攻擊影響 12 個網站，Blockaid 警告 Step Drainer

一場萬聖節攻擊針對至少 12 個 DeFi 網站，Blockaid 在受影響的頁面上識別出 Step Drainer 工具包，並警告用戶不要連接錢包或簽署交易。

摘要

• Blockaid 在有關前端攻擊的警報中識別了 Flap、Kintsu 和其他 10 個網站。
• Flap 確認了一次 DNS 劫持，將其官方域名重定向到未經授權的網站。
• StonkFun 在移動基礎設施後恢復了其網站，並表示對受影響用戶並不知情。
• 警報識別了受損網站，但受害者的數量和任何損失尚未確定。

Blockaid 的初步警告於 10 月 31 日將 Flap 和 Kintsu 列為潛在前端攻擊的目標。在隨後的警報中，這家區塊鏈安全公司列出了 10 個額外的域名，表示這些域名正在積極提供 Step Drainer。

受影響的團隊在事件發生時開始發出自己的警告。Flap 確認其官方地址的訪問者被重定向到其他地方，而 StonkFun 隨後報告稱，在將網站下線並移至新基礎設施後，已恢復其網站。

Blockaid 在 12 個 DeFi 網站上識別 Step Drainer

在其初步警報中，Blockaid 要求用戶在問題解決之前避免與 Flap 和 Kintsu 互動。其擴展名單中還包括 StonkFun、Pickle Finance、Echelon、Origami Finance 和 FluxBeam。

其餘項目包括 StakePoint、SupSwap、Longbow、Shprd Finance 和 APEX。與 Flap 和 Kintsu 一起，該名單涵蓋了 12 個不同的網站。

除了我們之前的警報外，現在已在其他網站上識別出相同的攻擊。這些網站正在積極提供 Step Drainer：

• stonkfun[.]xyz

• pickle[.]finance

• echelon[.]market

• origami[.]finance

• fluxbeam[.]xyz

• stakepoint[.]app

• supswap[.]xyz

•...
--- Blockaid (@blockaid_) 2026 年 10 月 31 日

Blockaid 將這些額外網站描述為提供相同的排水器，並表示其調查仍在繼續。警報未識別出確認的攻擊者，未披露受害者數量，也未提供總損失數字。

安全研究員 Ogle 早前發出的警告描述了一個注入的腳本，該腳本將點擊錢包連接按鈕的訪問者引導到一個惡意的排水頁面。他的帖子敦促用戶避免將錢包連接到所提到的網站。

那份早期警告的副本包括 stonkbrokers[.]cash。Blockaid 隨後的公共警報在擴展到 10 個更多域名之前，首先提到了 Flap 和 Kintsu，因此流傳的截圖並不都包含相同的列表。

Flap 確認其官方域名重定向訪問者

Flap 確認其官方網站受到 DNS 劫持的影響。該團隊表示，其網站正在將訪問者重定向到未經授權的目的地，並要求用戶在進一步通知之前不要訪問、連接錢包或簽署交易。

在警告發布時，Flap 表示正在努力恢復網站，並將在安全使用時宣布。其附帶的中文通知要求用戶依賴項目的官方社交帳戶的公告。

DNS 記錄將瀏覽器從域名引導到提供其網站的基礎設施。在 Flap 對事件的描述中，合法地址本身將訪問者引導到未經授權的網站。

因此，該警告涵蓋了導航到項目熟悉域名的人，而不需要他們跟隨拼寫錯誤的地址或未經請求的促銷鏈接。Flap 的通知未識別出負責受損記錄的提供者，也未解釋攻擊者如何獲得訪問權限。

StonkFun 在基礎設施移動後恢復其網站

StonkFun 確認其網站受到 Blockaid 標記的域名攻擊的影響。其首次通知要求用戶保持距離，並在團隊進行恢復時避免連接錢包。

該項目表示，事件影響了其網站，並且鏈上所有操作正常。根據通知，該團隊對任何受影響的人並不知情。

在隨後的更新中，StonkFun 表示已將網站下線並移至新基礎設施。儘管網站已恢復，但該團隊要求用戶在連接錢包之前等待一小時，因為某些網絡可能需要這麼長的時間來識別變更。

恢復通知重申鏈上操作正常，並且該團隊對受影響的用戶並不知情。StonkFun 的聲明均未提供損失估計或宣布賠償流程。

早期的 DNS 攻擊促使域名遷移

類似的網站妥協之前曾迫使 DeFi 團隊改變用戶訪問其服務的方式。在 2025 年 5 月，crypto.news 報導稱，Curve Finance 在攻擊者將其原始網站重定向到一個排水克隆後，已遷移到一個新域名。

Curve 在響應過程中與安全合作夥伴及其註冊商合作。該團隊表示，註冊商的響應延遲促使其決定放棄舊域名。

註冊商隨後凍結了 Curve.fi，禁用惡意排水器。Curve 隨後確認計劃引入以太坊名稱服務地址作為另一種訪問選項。