Сегодня в полдень не переходите куда попало на официальные сайты dApp — даже закладки могут быть небезопасны.
10-31 несколько фронтендов DeFi подверглись DNS-угону: официальные домены перенаправляли пользователей на фишинговые страницы. Контракты не трогали — атаковали точку входа, через которую вы заходите на сайт.
Хронология (пекинское время)👇
1️⃣ 10:13 Официальный аккаунт Flap: flap.sh подвергся DNS-угону и перенаправляет на неавторизованный сайт. Не подключайте кошелёк и не подписывайте транзакции.
2️⃣ С 10:21 Blockaid опубликовал серию предупреждений: фронтенды flap, kintsu и других проектов атакованы. Позже добавили ещё несколько сайтов с таким же способом атаки: stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint, supswap. По их данным, там установлен Step Drainer (набор для кражи криптовалюты).
3️⃣ Официальный аккаунт Kintsu: проблема возникла на уровне регистратора домена. В 12:15 домен снова стал указывать на собственные серверы, но очистка DNS-кэша может занять ещё около часа. Не подключайтесь, пока не будет объявлено, что всё безопасно.
4️⃣ 13:21 Обновление от Flap: выясняют, связано ли это с провайдером доменных услуг; первопричина пока не установлена. Проект уже переехал на новый домен.
Моя оценка: это больше похоже не на взлом отдельного проекта, а на компрометацию одного и того же звена в цепочке поставок доменов. Можно сколько угодно проверять контракты, но если подменить точку входа, пользователи всё равно потеряют средства, подписав транзакцию.
Что проверить:
- Если после 8:00 10-31 по пекинскому времени вы подключали кошелёк или подписывали транзакции на перечисленных выше сайтах, сначала отзовите разрешения на revoke.cash, а затем переведите средства на новый адрес.
- Доверяйте только новым доменам, опубликованным в официальном аккаунте проекта в X. Не переходите по ссылкам из комментариев и личных сообщений.
- Если кошелёк предлагает подписать setApprovalForAll, Permit и подобные разрешения, не подтверждайте их, если не понимаете, что они означают.
Источники: официальные объявления Blockaid, Flap и Kintsu в X. Официальных данных о сумме потерь пока нет — ждём post-mortem.
Только отбор информации, не обучение и не инвестиционная рекомендация.
10-31 несколько фронтендов DeFi подверглись DNS-угону: официальные домены перенаправляли пользователей на фишинговые страницы. Контракты не трогали — атаковали точку входа, через которую вы заходите на сайт.
Хронология (пекинское время)👇
1️⃣ 10:13 Официальный аккаунт Flap: flap.sh подвергся DNS-угону и перенаправляет на неавторизованный сайт. Не подключайте кошелёк и не подписывайте транзакции.
2️⃣ С 10:21 Blockaid опубликовал серию предупреждений: фронтенды flap, kintsu и других проектов атакованы. Позже добавили ещё несколько сайтов с таким же способом атаки: stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint, supswap. По их данным, там установлен Step Drainer (набор для кражи криптовалюты).
3️⃣ Официальный аккаунт Kintsu: проблема возникла на уровне регистратора домена. В 12:15 домен снова стал указывать на собственные серверы, но очистка DNS-кэша может занять ещё около часа. Не подключайтесь, пока не будет объявлено, что всё безопасно.
4️⃣ 13:21 Обновление от Flap: выясняют, связано ли это с провайдером доменных услуг; первопричина пока не установлена. Проект уже переехал на новый домен.
Моя оценка: это больше похоже не на взлом отдельного проекта, а на компрометацию одного и того же звена в цепочке поставок доменов. Можно сколько угодно проверять контракты, но если подменить точку входа, пользователи всё равно потеряют средства, подписав транзакцию.
Что проверить:
- Если после 8:00 10-31 по пекинскому времени вы подключали кошелёк или подписывали транзакции на перечисленных выше сайтах, сначала отзовите разрешения на revoke.cash, а затем переведите средства на новый адрес.
- Доверяйте только новым доменам, опубликованным в официальном аккаунте проекта в X. Не переходите по ссылкам из комментариев и личных сообщений.
- Если кошелёк предлагает подписать setApprovalForAll, Permit и подобные разрешения, не подтверждайте их, если не понимаете, что они означают.
Источники: официальные объявления Blockaid, Flap и Kintsu в X. Официальных данных о сумме потерь пока нет — ждём post-mortem.
Только отбор информации, не обучение и не инвестиционная рекомендация.