В последние дни мир криптовалют вновь потрясён: злоумышленники перенаправили пользователей 15 сайтов DeFi-проектов на поддельные страницы, что привело к значительным потерям цифровых активов. Инцидент был зафиксирован специалистами компании по кибербезопасности Blockaid в ночь с 30 на 31 октября. В данной статье мы рассмотрим механизм атаки и последствия, а также действия компаний, затронутых инцидентом.
Механизм атаки
Злоумышленники использовали уязвимости в настройках DNS, что позволило им перенаправить пользователей на фальшивые сайты.
- Изменение DNS-настроек: Пользователи, вводя адреса реальных проектов, попадали на поддельные страницы.
- Использование Step Drainer: Этот вредоносный инструмент позволял выводить криптовалюту из подключённых кошельков.
- Ложные операции: Посетителям предлагали подписать транзакции, которые были замаскированы под обычные действия в DeFi-протоколах.
Финансовые потери
Аналитики оценили общие потери как минимум в $202 386, однако окончательные цифры могут быть выше.
- Основной кошелек: Один из кошельков понёс убытки на сумму $160 531.
- Неизвестное количество активов: Около $56 600 ещё оставались в процессе вывода из стейкинга.
- Ограниченная оценка: Данные не включают возможные потери в сетях Solana и Aptos.
Расследование инцидента
Name.com и Vercel начали расследование обстоятельств атаки. Компании активно работают над восстановлением контроля над доменами.
- Сотрудничество с Vercel: Известно, что большинство атакованных сайтов были связаны с этой платформой.
- Причины компрометации: На данный момент неясно, как хакеры смогли изменить настройки DNS.
- Pобота смарт-контрактов: Команды проектов подтвердили, что их смарт-контракты остались безопасными.
Заключение
Инцидент с хищением криптовалюты показывает важность защиты цифровых активов и уязвимости в инфраструктуре веб-сайтов. Команды разработки должны уделять особое внимание безопасности своих систем и регулярно проводить аудит безопасности. Киберугрозы продолжают развиваться, и важно оставаться бдительными. Безопасность в мире криптовалют — это не только вопрос технологий, но и постоянного мониторинга и реагирования на угрозы.
