区块链安全公司 Blockaid 于 10 月 30 日发现，又有 10 个加密货币网站遭到入侵，这些网站与一起持续进行的攻击有关，最初报告中提到的 Flap 和 Kints 平台之外也受到了影响。该公司在 Pickle Finance、Origami Finance 和 Fluxbeam 等网站上检测到钱包盗取工具 Step Drainer。攻击者利用 DNS 篡改，将连接钱包的用户重定向至恶意页面，用户批准交易可能导致资产被盗。Flap 创始人 Cedric 澄清，只有在发布安全通知前的几十分钟暴露窗口内访问过被篡改网站的用户才面临风险。此事件凸显了去中心化金融平台网站基础设施的漏洞，攻击者以钱包连接和交易授权流程为目标。
Blockaid 在 10 个加密货币平台上检测到 Step Drainer 工具
Blockaid 于 10 月 30 日表示，该公司发现有另外 10 个网站遭到入侵，且与此次事件有关，Flap 和 Kints 之外的平台也受到影响。该公司称，在 Pickle Finance、Origami Finance 和 Fluxbeam 等网站上检测到了钱包盗取工具 Step Drainer。此次检测表明，安全漏洞影响范围已从最初报告的平台扩大到更多去中心化金融服务。
DNS 篡改将用户重定向至恶意钱包页面
此次攻击针对的是用户连接钱包并批准交易的网站页面。如果 DNS 信息遭到篡改，即使用户输入的是合法地址，也可能被引导至攻击者创建的页面。在这些页面上批准钱包权限或签署交易，可能会使资产面临被盗风险。这种攻击方式利用域名系统基础设施，在用户连接钱包时拦截他们。
Flap 创始人澄清用户风险暴露时间有限
Flap 创始人 Cedric 表示，曾将钱包连接至合法网站的用户未受影响。面临风险的是在发布通知前的几十分钟内访问被篡改网站，并随后连接钱包或批准权限的用户。这一说法将潜在受害者范围限定在 DNS 遭到入侵至公开发布安全警报之间的特定时间段内。
常见问题
Blockaid 于 10 月 30 日检测到了什么？
Blockaid 发现，除了 Flap 和 Kints 之外，还有 10 个与此次攻击有关的加密货币网站遭到入侵，并在 Pickle Finance、Origami Finance 和 Fluxbeam 等平台上检测到了钱包盗取工具 Step Drainer。
DNS 篡改攻击是如何运作的？
这种攻击会篡改 DNS 信息，将用户重定向至攻击者创建的页面，即使用户输入的是合法地址也不例外。当用户在这些恶意页面上连接钱包或批准交易时，未经授权的权限批准可能使其资产面临被盗风险。
Flap 网站遭到入侵后，哪些用户受到了影响？
据 Flap 创始人 Cedric 称，只有在发布安全通知前的几十分钟内访问被篡改网站，并随后连接钱包或批准权限的用户才面临风险。在攻击发生前已将钱包连接至合法网站的用户未受影响。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
