DNS Korsanları 12 DeFi Sitesinden 138 Bin Dolar Çaldı

Cuma gecesi bilgisayar korsanları 12 DeFi sitesini ele geçirerek Step Drainer kötü amaçlı yazılımıyla yaklaşık 138.000 dolar çaldı. Tespit edilen 12 alan adının tamamı Name.com üzerinden kayıtlıydı. Bu tutar, EVM ağlarında izlenen fonları kapsıyor; etkilenen Solana ve Aptos sitelerindeki kayıplar dahil olmayabilir. Mağdur sayısı ise henüz net değil.

Neden önemli?

Siteler aynı DNS sağlayıcısını kullanmıyordu ve saldırıların sorumlusu henüz belirlenmedi. Kintsu ve Origami Finance, Vercel altyapısını suçlarken Name.com’un etkilenen projelerden en az birine sorunun üçüncü taraf bir kayıt kuruluşundan kaynaklandığını söylediği bildirildi. Name.com’un kamuya açık yanıtında kullanıcılardan kötüye kullanım bildirimi yapmaları istendi. Vercel kamuoyuna açıklama yapmazken iki şirket de sistemlerinin çalışır durumda olduğunu belirtti.

Step Drainer, kullanıcıları etkilenen bir siteye bağlandıktan sonra cüzdanlarından transfer yapmayı onaylamaya yönlendiriyor. Zincir üstü hareketler, elde edilen fonların üç cüzdan arasında yüzde 15, yüzde 55 ve yüzde 30 oranlarında paylaştırıldığını gösterdi. Saldırı farklı ağlara yayıldı: Fonlar BNB Chain, Ethereum, Robinhood Chain ve Monad üzerinde izlendi. Monad’da cüzdanlar stake edilmiş MON’u geri alıp Neverland’den para çekti. Robinhood Chain’de ise bir cüzdan, Morpho’dan tokenize edilmiş NVDA ve AAPL hisselerini taşıyıp ETH ile takas etti.

Piyasa etkisi

Kayıt kuruluşu düzeyinde 10 alan adı askıya alındı, ancak askıya alma işlemleri cumartesi sabahı geç saatlerde kaldırıldı. Yayın saati itibarıyla Flap ve Kintsu’nun alan adları çalışır durumdaydı. Etkilenen bazı projeler zincir üstü sözleşmelerinin zarar görmediğini söyledi. Ancak sözleşmelerin güvenli olması, kötü amaçlı bir arayüzün kullanıcıları transferleri onaylamaya yönlendirmesini engellemiyor.

Yalnızca BNB Chain’de en az dört cüzdan saldırganlara fon gönderdi. FluxBeam bilinen bir kullanıcı etkilenmesi olmadığını, StonkFun ise böyle bir durumdan haberdar olmadığını söyledi. Olay, kullanıcıların dikkat etmesi gereken pratik bir riski ortaya koyuyor: Alan adı veya barındırma altyapısı ele geçirilirse, aşina olduğunuz bir DeFi sitesi cüzdan boşaltan bir arayüze dönüşebilir.