Скоординированная атака захватила 12 сайтов DeFi, похитив $138K

В результате значительного нарушения безопасности хакеры захватили как минимум 12 сайтов децентрализованных финансов (DeFi), похитив примерно $138,000 у пользователей. Атака, о которой сообщила компания по безопасности Blockaid, произошла с 30 по 31 октября 2026 года и заключалась в изменении DNS-записей затронутых сайтов, все из которых были зарегистрированы на Name.com.

Как развивалась атака

Злоумышленники провели фронтальную атаку, эффективно перенаправляя пользователей с легитимных URL на вредоносные страницы под их контролем. Это было достигнуто путем манипуляции DNS-записями, что позволяло пользователям попадать на сайты, которые выглядели аутентично, но были созданы для кражи средств с помощью вредоносного скрипта, известного как Step Drainer. Примечательно, что смарт-контракты целевых проектов остались нетронутыми и не скомпрометированными.

Затронутые проекты и усилия по восстановлению

• Среди затронутых проектов были Flap, Kintsu, StonkFun и Pickle Finance.
• Некоторые команды смогли минимизировать потери, быстро перенаправив свои домены на именные серверы от Vercel и Cloudflare.
• Name.com с тех пор восстановил захваченные домены и посоветовал клиентам проверить свои DNS-настройки и включить двухфакторную аутентификацию.

Последствия для безопасности DeFi

Этот инцидент подчеркивает критическую уязвимость в пространстве DeFi, где акцент на безопасности смарт-контрактов часто игнорирует важность управления доменами и безопасности DNS. Атака подчеркивает необходимость для проектов DeFi принять комплексные практики операционной гигиены, включая надежные планы реагирования на инциденты, которые учитывают уязвимости регистратора.

Пока продолжаются расследования, чтобы выяснить, как злоумышленники получили доступ к уровню регистратора, командам DeFi настоятельно рекомендуется относиться к своим доменным аккаунтам с такой же осторожностью, как и к ключам своих смарт-контрактов.