A Blockaid identificou 12 sites de projetos cripto ligados a ataques ao frontend, incluindo sites que disponibilizavam a ferramenta de drenagem de carteiras Step Drainer. A Flap e a Kintsu confirmaram ataques DNS aos seus sites e avisaram os utilizadores para não os visitarem, ligarem carteiras nem assinarem transações.
Porque é importante
Um ataque DNS pode encaminhar os visitantes para uma versão maliciosa de um site legítimo. O risco afeta os utilizadores que ligam carteiras ou assinam autorizações nesses sites, não simplesmente quem já tinha usado os sites autênticos. Cedric, fundador da Flap, disse que os utilizadores que tinham acedido ao site legítimo da Flap não foram afetados.
Impacto no mercado
A Blockaid assinalou inicialmente a Flap e a Kintsu e, depois, identificou mais 10 sites, incluindo pickle[.]finance, origami[.]finance e fluxbeam[.]xyz. A investigação continua em curso.
A Kintsu aconselhou os utilizadores que ligaram carteiras ou assinaram qualquer coisa desde aproximadamente as 00:00 UTC de 31 de outubro a revogar autorizações e a transferir fundos. Ambos os projetos disseram que anunciarão quando os seus sites forem seguros de utilizar.
Perguntas frequentes
-
A quantos sites de projetos cripto associou a Blockaid ataques ao frontend?
A Blockaid identificou 12 sites ligados a ataques ao frontend, incluindo sites que disponibilizavam a ferramenta de drenagem de carteiras Step Drainer.
-
Que projetos confirmaram ataques DNS aos seus sites?
A Flap e a Kintsu confirmaram ataques DNS e avisaram os utilizadores para não visitarem os sites, ligarem carteiras nem assinarem transações.
-
O que devem fazer os utilizadores da Kintsu se ligaram uma carteira ou assinaram algo no site?
A Kintsu aconselhou os utilizadores que ligaram carteiras ou assinaram qualquer coisa desde aproximadamente as 00:00 UTC de 31 de outubro a revogar autorizações e a transferir fundos.
-
Os utilizadores que já tinham ligado carteiras ao site legítimo da Flap foram afetados?
Cedric, fundador da Flap, disse que os utilizadores que tinham acedido ao site legítimo não foram afetados. O risco diz respeito a quem interagiu com o site malicioso.
-
Que outros sites identificou a Blockaid?
Entre os 10 sites adicionais identificados pela Blockaid estavam pickle[.]finance, origami[.]finance e fluxbeam[.]xyz.
CoinDesk
CryptoSlate
TheBlock
Lookonchain