DeFi網站等15個域名遭不當重定向 竊取訪客資金

本文要點

• 受害金額超過3200萬日圓的推算
• 使用相同的域名註冊商

Flap等15個域名遭不當重定向

在域名註冊商Name.com註冊的15個與DeFi（去中心化金融）相關的網站於10月30日遭到不當重定向。《The Block》於31日報導。

區塊鏈安全公司Blockaid於30日報告稱，Flap、Kintsu、Pickle Finance、Origami Finance等網站遭到駭客入侵，訪客的加密資產（虛擬貨幣）錢包中的資金被竊取。

這些DeFi相關網站均使用域名註冊商Name.com進行註冊。Name.com於31日表示，受影響的客戶域名共有15個，經過一段時間的公開暫停後，現在已經恢復。

此外，Name.com還表示正在與各域名的註冊者直接聯繫以進行應對。並表示將繼續進行調查，並採取措施保護受影響的帳戶。

在10月30日的晚間，確認通過該平台註冊的多個域名被不當重定向到其他地方。這被指出是為了訪客的錢包進行訪問。

提供網站和應用程序的托管及部署的雲端公司Vercel採用了Name.com作為域名服務的註冊商。根據該公司的安全信息，受影響的域名中有10個與其平台相關。

目前尚不清楚駭客攻擊發生在Name.com、Vercel，或兩者的聯繫部分的哪裡。

受害金額在EVM上僅超過2000萬日圓

根據Blockaid的報告，被駭網站中植入了名為「Step Drainer」的惡意軟體工具包。該工具會在用戶將錢包連接到網站時，要求用戶批准將錢包內的資產轉移到外部。Kintsu、Origami、FluxBeam、StonkFun表示其合約本身並未受到損害。

《The Block》追蹤到在EVM（以太坊虛擬機）兼容鏈上，約有138,000美元（約220萬日圓）的被盜資金流入三個錢包。

另一方面，受害網站中，FluxBeam、StonkFun、StakePoint三個網站是在Solana（SOL）上構建的，而Echelon則是在Aptos（APT）上構建，這些網站的調查尚未進行。這些網絡上也可能發生了損失。

另外，區塊鏈分析公司Bitquery估算EVM系統的受害金額約為202,000美元（約320萬日圓）。這是因為攻擊者錢包中流入的餘額，加上Kintsu的未解除質押等待隊列中的資金。

Kintsu是一個基於Monado的質押應用，攻擊者申請解除從受害者那裡奪取的質押代幣「sMON」（約56,600美元相當）。根據Bitquery的報告，截至31日傍晚（UTC），尚未進行接收手續，資金仍保留在Kintsu的合約內。Bitquery表示，如果Kintsu方面有機制可以保留或取消申請，則有可能阻止這筆資金的流出。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。