週末のセキュリティ警告：少なくとも12のDeFi／トークン発行サイトのフロントエンドにStepDrainerが仕込まれる

1. セキュリティ企業Blockaidは、10月30～31日の間に、少なくとも12の分散型金融・トークン発行サイトのフロントエンドにStepDrainerツールキットが埋め込まれたと明らかにしました。また、GoPlusはFlapやKintsuなどのサイトで、DNSハイジャックによる偽サイトが確認されたと注意喚起しています。
2. 攻撃者はコントラクトを改変せず、改ざんされた公式サイトのドメインを使って「ウォレット接続／署名／無制限の承認」へ誘導します。狙いは承認と署名であり、秘密鍵を直接盗むものではありません。
3. StonkFunの運営者は、サイトは復旧し、オンチェーンでの損失報告は確認されていないと発表しました。Kintsuなども切り替え済みとしていますが、DNSキャッシュにより、短時間は悪意のあるページが表示される可能性があります。
4. 確認方法：不審な時間帯に関連サイトへ接続したことがある場合は、Revoke.cashなどのツールを使って速やかに承認を取り消してください。不明な「受け取り／認証」ポップアップはクリックしないでください。$ETH $BNB

情報整理のみを目的としており、投資助言ではありません。DYOR。必ず公式チャネルのみを利用し、見知らぬ受け取りリンクはクリックしないでください。
#安全 #DeFi #DNS #Web3 #BNB