DeFi DNS hücumu 12 saytı hədəf alır, Blockaid Step Drainer-i aşkar edir

Halloween hücumu ən azı 12 DeFi veb saytını hədəf alıb, Blockaid təsirə məruz qalan səhifələrdə Step Drainer alətini müəyyən edib və komandalar istifadəçiləri cüzdanları bağlamaqdan və əməliyyatları imzalamaqdan çəkinməyə xəbərdar ediblər.

Xülasə

• Blockaid Flap, Kintsu və ön hissə hücumu ilə bağlı 10-dan çox veb saytın xəbərdarlıqlarını müəyyən edib.
• Flap rəsmi domeninin icazəsiz bir veb sayta yönləndirildiyini təsdiqləyib.
• StonkFun infrastrukturunu dəyişdirdikdən sonra veb saytını bərpa edib və təsirə məruz qalan istifadəçilərdən xəbərsiz olduğunu bildirib.
• Xəbərdarlıqlar pozulmuş veb saytları müəyyən edir, lakin qurbanların sayı və hər hansı itkilər hələ də müəyyən edilməyib.

Blockaid-in ilkin xəbərdarlığı Flap və Kintsu-nu 31 oktyabrda potensial ön hissə hücumunun hədəfləri kimi adlandırıb. Sonrakı xəbərdarlıqda blokçeyn təhlükəsizliyi şirkəti Step Drainer-i aktiv şəkildə təqdim edən 10 əlavə domeni sadalayıb.

Təsirə məruz qalan komandalar hadisə baş verdikcə öz xəbərdarlıqlarını verməyə başlayıblar. Flap rəsmi ünvanına daxil olan ziyarətçilərin başqa yerə yönləndirildiyini təsdiqləyib, StonkFun isə daha sonra veb saytını offline vəziyyətə gətirdikdən sonra bərpa etdiyini bildirib.

Blockaid 12 DeFi saytında Step Drainer-i müəyyən edir

İlkin xəbərdarlığında Blockaid istifadəçiləri Flap və Kintsu ilə qarşılıqlı əlaqələrdən çəkinməyə çağırıb. Onun genişləndirilmiş siyahısında StonkFun, Pickle Finance, Echelon, Origami Finance və FluxBeam adları var.

Qalan layihələr StakePoint, SupSwap, Longbow, Shprd Finance və APEX-dir. Flap və Kintsu ilə birlikdə bu siyahı 12 fərqli veb saytını əhatə edir.

Əvvəlki xəbərdarlığımızdan əlavə, eyni hücum indi əlavə saytlarda da müəyyən edilib. Bunlar aktiv şəkildə Step Drainer-i təqdim edir:

• stonkfun[.]xyz

• pickle[.]finance

• echelon[.]market

• origami[.]finance

• fluxbeam[.]xyz

• stakepoint[.]app

• supswap[.]xyz

•...
--- Blockaid (@blockaid_) 31 oktyabr 2026

Blockaid əlavə saytları eyni drainer-i təqdim edənlər kimi təsvir edib və araşdırmasının davam etdiyini bildirib. Xəbərdarlıqlar təsdiqlənmiş hücumçunu müəyyən etməyib, qurban sayı açıqlanmamışdır və ya ümumi itki rəqəmi təqdim edilməyib.

Təhlükəsizlik tədqiqatçısı Ogle tərəfindən yayımlanan əvvəlki xəbərdarlıq, cüzdan bağlantısı düyməsini tıklayan ziyarətçiləri zərərli drainer səhifəsinə göndərən bir script-in daxil edildiyini təsvir edib. Onun yazısı istifadəçiləri adları çəkilən saytlara cüzdanları bağlamaqdan çəkinməyə çağırıb.

O əvvəlki xəbərdarlığın nüsxələrində stonkbrokers[.]cash daxil olub. Blockaid-in daha sonra yayımladığı ictimai xəbərdarlıq Flap və Kintsu-nu adlandırıb, sonra isə 10 daha çox domenə genişlənib, buna görə dövri ekran görüntüləri eyni siyahını tam şəkildə əhatə etməyib.

Flap rəsmi domeninin ziyarətçiləri yönləndirdiyini təsdiqləyir

Flap rəsmi veb saytının DNS hijack-dan təsirləndiyini təsdiqləyib. Komanda veb saytının ziyarətçiləri icazəsiz bir istiqamətə yönləndirdiyini bildirib və istifadəçilərdən daha sonra xəbərdarlıq edilmədiyi müddətcə veb sayta daxil olmamağı, cüzdanları bağlamamağı və əməliyyatları imzalamamağı xahiş edib.

Xəbərdarlıq zamanı Flap veb saytını bərpa etməyə çalışdığını və yenidən istifadəyə verildiyi zaman elan edəcəyini bildirib. Onunla birlikdə olan Çincə xəbərdarlıq istifadəçilərdən layihənin rəsmi sosial hesablarından gələn elanlara etibar etmələrini xahiş edib.

DNS qeydləri brauzerləri bir domen adından veb saytını təqdim edən infrastrukturuna yönləndirir. Flap-in hadisə ilə bağlı hesabatında, qanuni ünvanın özü ziyarətçiləri icazəsiz bir sayta göndərirdi.

Xəbərdarlıq buna görə də layihənin tanış domeninə yönələn insanları əhatə edirdi, onlardan səhv yazılmış bir ünvanı izləmələri və ya istənilməyən bir reklam bağlantısını izləmələri tələb olunmurdu. Flap-in xəbərdarlığı pozulmuş qeydlər üçün məsul olan təminatçını müəyyən etməyib və ya hücumçunun necə daxil olduğunu izah etməyib.

StonkFun infrastruktur dəyişikliyindən sonra veb saytını bərpa edir

StonkFun Blockaid tərəfindən vurğulanan domen hücumundan təsirləndiyini təsdiqləyib. Onun ilk xəbərdarlığı istifadəçilərdən uzaq durmağı və bərpa işləri aparılarkən cüzdanları bağlamaqdan çəkinməyi xahiş edib.

Layihə hadisənin veb saytını təsir etdiyini və on-chain-də hər şeyin normal işlədiyini bildirib. Xəbərdarlığa görə, təsirə məruz qalan heç kimin olmadığını bilmir.

Sonrakı yeniləmədə StonkFun veb saytını offline vəziyyətə gətirdiyini və yeni infrastrukturuna köçürdüyünü bildirib. Sayt bərpa edilsə də, komanda istifadəçilərdən cüzdanı bağlamadan əvvəl bir saat gözləməyi xahiş edib, çünki bəzi şəbəkələr bu dəyişikliyi tanımaq üçün bu qədər vaxt apara bilər.

Bərpa xəbərdarlığı on-chain əməliyyatlarının normal işlədiyini və komandanın təsirə məruz qalan istifadəçilərdən xəbərsiz olduğunu təkrarlayıb. Heç bir StonkFun bəyanatı itki qiymətləndirməsi təqdim etməyib və ya kompensasiya prosesi elan etməyib.

Əvvəlki DNS hücumları domen köçürmələrini təşviq edib

Bənzər veb saytların pozulması daha əvvəl DeFi komandalarını istifadəçilərin xidmətlərinə necə daxil olmağı dəyişməyə məcbur edib. 2025-ci ilin mayında crypto.news Curve Finance-in hücumçuların orijinal veb saytını cüzdanı boşaldan bir klona yönləndirdikdən sonra yeni bir domenə köçdüyünü bildirmişdi.

Curve təhlükəsizlik tərəfdaşları və qeydiyyatçısı ilə cavab zamanı əlaqə saxlayıb. Komanda qeydiyyatçının cavabındakı gecikmələrin köhnə domeni tərk etmə qərarına təsir etdiyini bildirib.

Sonradan qeydiyyatçı Curve.fi-ni dondurub, zərərli drainer-i deaktiv edib. Curve daha sonra bir Ethereum Adı Xidməti ünvanını əlavə giriş seçimi kimi təqdim etməyi planlaşdırdığını təsdiqləyib.