Não clique em dApps aleatórios hoje ao meio-dia. Até os favoritos podem não ser seguros.
Em 31/10, vários front-ends DeFi foram afetados por sequestros de DNS, e os domínios oficiais foram redirecionados diretamente para páginas de phishing. Os contratos não foram alterados; o alvo foi a porta de entrada que você usa para acessá-los.
Linha do tempo (horário de Pequim) 👇
1️⃣ 10:13 — Comunicado oficial da Flap: flap.sh sofreu um sequestro de DNS e está redirecionando para um site não autorizado. Não conecte sua carteira nem assine nada.
2️⃣ A partir das 10:21 — A Blockaid emitiu vários alertas: os front-ends de flap, kintsu e outros foram atacados. Depois, acrescentou uma série de sites afetados pelo mesmo método, incluindo stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint e supswap. Segundo a empresa, eles estão distribuindo o Step Drainer (um kit para roubo de criptoativos).
3️⃣ Comunicado oficial da Kintsu: o problema ocorreu no nível do registrar (registrador de domínios). Às 12:15, o domínio já havia voltado a apontar para o servidor da própria empresa, mas o cache DNS pode levar cerca de uma hora para ser totalmente atualizado. Não conecte sua carteira até que seja declarado que está tudo seguro.
4️⃣ 13:21 — Atualização da Flap: ainda está investigando se o problema está relacionado ao provedor de serviços de domínio. A causa raiz não foi determinada e o projeto já migrou para um novo domínio.
Minha avaliação: isso não parece um ataque a um único projeto, mas sim uma violação de uma cadeia de fornecimento de domínios compartilhada. Você pode auditar todos os contratos que quiser, mas, se a porta de entrada for substituída, os usuários ainda podem perder tudo com uma única assinatura.
Lista de verificação:
- Se você conectou uma carteira ou assinou algo nos sites acima depois das 8h da manhã de 31/10 (horário de Pequim), primeiro revogue as permissões em revoke.cash e depois transfira os fundos para um novo endereço.
- Confie apenas nos novos domínios divulgados pela conta oficial do projeto no X. Não clique em links nos comentários nem em mensagens privadas.
- Se sua carteira exibir solicitações de assinatura como setApprovalForAll ou Permit e você não souber do que se trata, não clique.
Fontes: comunicados oficiais da Blockaid, Flap e Kintsu no X. Até o momento, não há números oficiais sobre o valor das perdas. Aguardamos o post-mortem.
Apenas curadoria de informações, sem aconselhamento. Isto não constitui recomendação de investimento.
Em 31/10, vários front-ends DeFi foram afetados por sequestros de DNS, e os domínios oficiais foram redirecionados diretamente para páginas de phishing. Os contratos não foram alterados; o alvo foi a porta de entrada que você usa para acessá-los.
Linha do tempo (horário de Pequim) 👇
1️⃣ 10:13 — Comunicado oficial da Flap: flap.sh sofreu um sequestro de DNS e está redirecionando para um site não autorizado. Não conecte sua carteira nem assine nada.
2️⃣ A partir das 10:21 — A Blockaid emitiu vários alertas: os front-ends de flap, kintsu e outros foram atacados. Depois, acrescentou uma série de sites afetados pelo mesmo método, incluindo stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint e supswap. Segundo a empresa, eles estão distribuindo o Step Drainer (um kit para roubo de criptoativos).
3️⃣ Comunicado oficial da Kintsu: o problema ocorreu no nível do registrar (registrador de domínios). Às 12:15, o domínio já havia voltado a apontar para o servidor da própria empresa, mas o cache DNS pode levar cerca de uma hora para ser totalmente atualizado. Não conecte sua carteira até que seja declarado que está tudo seguro.
4️⃣ 13:21 — Atualização da Flap: ainda está investigando se o problema está relacionado ao provedor de serviços de domínio. A causa raiz não foi determinada e o projeto já migrou para um novo domínio.
Minha avaliação: isso não parece um ataque a um único projeto, mas sim uma violação de uma cadeia de fornecimento de domínios compartilhada. Você pode auditar todos os contratos que quiser, mas, se a porta de entrada for substituída, os usuários ainda podem perder tudo com uma única assinatura.
Lista de verificação:
- Se você conectou uma carteira ou assinou algo nos sites acima depois das 8h da manhã de 31/10 (horário de Pequim), primeiro revogue as permissões em revoke.cash e depois transfira os fundos para um novo endereço.
- Confie apenas nos novos domínios divulgados pela conta oficial do projeto no X. Não clique em links nos comentários nem em mensagens privadas.
- Se sua carteira exibir solicitações de assinatura como setApprovalForAll ou Permit e você não souber do que se trata, não clique.
Fontes: comunicados oficiais da Blockaid, Flap e Kintsu no X. Até o momento, não há números oficiais sobre o valor das perdas. Aguardamos o post-mortem.
Apenas curadoria de informações, sem aconselhamento. Isto não constitui recomendação de investimento.