DeFiサイト12件がハッカーに乗っ取られ、13万8,000ドルがウォレットに送金されたと判明

Blockaidは、FlapやKintsuを含む、Step Drainerを配信していた乗っ取りサイト12件を特定しました。
12のドメインはすべて同じ登録業者を利用していましたが、攻撃者がどこから侵入したのかは、調査員もまだ確認できていません。
3つのウォレットに送金されたと特定された13万8,000ドルには、SolanaまたはAptosでの損失は含まれていません。
金曜日の夜遅く、攻撃者が12のDeFiサイトを乗っ取り、見慣れたアドレスから、訪問者の暗号資産ウォレットから資金を抜き取るよう設計されたページへ誘導しました。セキュリティ企業のBlockaidは、被害を受けたすべてのサイトでStep Drainerを確認しました。土曜日の朝までに、The Blockは約13万8,000ドルが3つのウォレットに送金されたことを追跡しました。この推定にはSolanaまたはAptosでの損失は含まれておらず、被害者の数も分かっていません。
ハイジャックされたDeFiウェブサイトがユーザーをStep Drainerに誘導した経緯
Flapは、公式アドレスにアクセスすると、無許可のサイトにリダイレクトされることを確認しました。ドメインの基盤となるレコードが変更されていたため、正しいアドレスを入力しても、攻撃者のページにたどり着く可能性がありました。
当社の公式ウェブサイト（https://t.co/9FwWnFw4KX）は現在、DNSハイジャックの被害を受けており、無許可のウェブサイトにリダイレクトされています。追ってお知らせするまで、サイトへのアクセス、ウォレットの接続、取引への署名はお控えください。現在、復旧に向けて対応を進めています…
— Flap (@flapdotsh) 2026年10月31日
ドレイナーは訪問者にウォレットの接続と取引の承認を促し、資産を外部に移動させました。ここで重要なのは、DeFiウェブサイトを開いただけでは、訪問者が資金を失った証拠にはならないという点です。Kintsu、Origami Finance、FluxBeam、StonkFunは、スマートコントラクトに影響はなかったと発表しました。
資金の移動経路には一貫したパターンが見られました。3つのウォレットが複数のネットワークで、収益の15%、55%、30%をそれぞれ受け取っていました。Robinhood Chainでは、あるウォレットがMorphoからトークン化されたApple株とNvidia株を引き出し、ETHに交換したことが取引記録から確認されました。
DeFiウェブサイトは同じレジストラを利用しながら、異なるネームサーバーを使用
The Blockが確認した公開記録によると、12のDeFiウェブサイトはすべて、レジストラとしてName.comを利用していました。ネームサーバーはCloudflare、Vercel、Name.comに分かれていました。レジストラが共通していることは調査対象を絞り込む手がかりになりますが、どの企業やアカウントが攻撃者に侵害されたのかを特定するものではありません。
土曜日の午前8時32分（米東部時間）、10のドメインにレジストラレベルの保留措置が適用され、アドレスの名前解決が停止しました。例外はFlapとKintsuの2つでした。Origamiは、VercelとName.comの調査結果を待つ間、ボルトを一時停止したままにすると発表しました。
StonkFunは、サイトをオフラインにし、新しいインフラに移行したうえで復旧させたと報告しました。移行後も、チームはユーザーに対し、ウォレットを接続する前に1時間待つよう求めました。キャッシュされたレコードが更新されるまで、一部のネットワークでは訪問者が古い接続先に誘導される可能性がありました。
免責事項：この記事は情報提供のみを目的としており、金融上の助言を構成するものではありません。CoinCryptoNewzは、発生した損失について一切責任を負いません。読者は、金融上の決定を行う前に、ご自身で調査してください。
<p>ハッカーが12のDeFiウェブサイトをハイジャック、13万8,000ドルがウォレットに送金されたことが判明 の記事は、Coin Crypto Newzに最初に掲載されました。</p>