Hoje · Seguranca
Ataque de DNS desvia 12 sites DeFi e rouba cerca de US$ 138 mil
Sites de Flap, Kintsu e outros projetos foram redirecionados para páginas com o malware Step Drainer; dez domínios foram suspensos e o valor rastreado ainda não inclui Solana ou Aptos.
Um ataque a domínios desviou visitantes de 12 sites de finanças descentralizadas para páginas falsas que carregavam o malware Step Drainer, segundo a empresa de segurança Blockaid. Entre os projetos afetados estavam Flap, Kintsu, Pickle Finance e Origami Finance. Os contratos inteligentes dos protocolos não foram comprometidos: a operação atingiu os endereços e as páginas usados para acessá-los.
Os 12 domínios identificados estavam registrados na Name.com, de acordo com registros públicos consultados pelo The Block. Dez deles foram suspensos no nível do registrador na manhã de 31 de outubro. O ataque enganava visitantes para que assinassem transações capazes de transferir ativos. Até o momento da publicação, o The Block havia rastreado cerca de US$ 138 mil em três carteiras de redes EVM. A estimativa não inclui eventuais perdas em Solana ou Aptos.
A empresa de segurança identificou o incidente em 31 de outubro e ampliou o alerta depois de localizar o mesmo kit malicioso em outros sites. Flap e Kintsu informaram que seus domínios voltaram a apontar para páginas legítimas; a recuperação de um endereço pode levar mais tempo para se propagar devido ao cache de DNS. A causa inicial da alteração dos domínios ainda não havia sido esclarecida.