Los hackers interceptaron los dominios de 15 proyectos DeFi
Los malintencionados redirigieron a los visitantes de 15 sitios de proyectos de criptomonedas a páginas falsas con el fin de robar activos digitales. Sobre el incidente informaron los expertos de la empresa de seguridad cibernética Blockaid.
🚨 Aviso a la comunidad: Nuestro sistema ha detectado un posible ataque dirigido a @flapdotsh y @Kintsu: • flap[.]sh • kintsu[.]xyz Por favor, absténganse de realizar transacciones y eviten cualquier interacción con estas aplicaciones descentralizadas (dApps) hasta que el problema se resuelva.
— Blockaid (@blockaid_) 31 de octubre de 2026
El ataque tuvo lugar la noche del 30 al 31 de octubre. Entre las empresas afectadas se encuentran Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun y StakePoint.
Al principio, Blockaid identificó páginas dañinas en 12 sitios web. Más tarde, Name.com confirmó la redirección no autorizada de 15 dominios de sus clientes.
Hemos detectado que varios dominios en https://t.co/4CEHuFgI4A fueron redirigidos de forma incorrecta el viernes por la noche como parte de un intento de acceder a las carteras criptográficas de los usuarios. Los dominios afectados ya han sido restaurados. Estamos investigando el asunto y actualizaremos esta información a medida que obtengamos más detalles.
— name.com (@namedotcom) 31 de octubre de 2026
По словам разработчиков, регистратор восстановил контроль над доменами, усилил защиту учетных записей клиентов и начал изучать обстоятельства произошедшего.
Как происходила атака
Хакеры изменили настройки системы DNS, отвечающей за преобразование доменных имен в адреса серверов. В результате пользователи, вводя правильные адреса криптопроектов, попадали на поддельные сайты.
Аналитики компании Blockaid обнаружили на зараженных сайтах вредоносное программное обеспечение Step Drainer, предназначенное для выманивания криптовалюты с пользовательских кошельков.
Посетителям предлагалось выполнить определенные действия, которые выглядели как обычное взаимодействие с DeFi-протоколами. На самом деле такие действия могли позволить злоумышленникам вывести пользовательские активы или получить контроль над их счетами.
Вредоносное программное обеспечение Step Drainer продавалось по модели «вредоносное ПО как услуга». Согласно исследованию LevelBlue, исходный код инструмента стоил около 750 долларов; альтернативная версия обходилась в 150 долларов, но разработчики получали 20% от украденных средств.
Данные блокчейнов показали, что украденные средства были распределены между тремя кошельками в следующих пропорциях: 55%, 30% и 15%.
Аналитики Bitquery оценили убытки 32 кошельков в шести блокчейнах в 202 386 долларов. Около 79% от общего ущерба пришлось на один кошелек в сети Monad: его владелец потерял криптовалюту на сумму 160 531 доллара.
В течение нескольких часов 31 октября 12 веб-сайтов, зарегистрированных по адресу https://t.co/0TDAgyJH6I, направляли посетителей на поддельные версии своих страниц, управляемые злоумышленниками. Эти поддельные сайты содержали вредоносное программное обеспечение, предназначенное для выманивания криптовалюты с пользовательских кошельков. В результате злоумышленники выманили 202 386 долларов с 32 кошельков на шести блокчейнах в период с 01:00 до 05:33 UTC.Четыре из пяти долларов поступили от одного участника программы стейкинга Kintsu на платформе Monad; этот участник потерял 160 531 доллар. Два кошелька потеряли 96% от общей суммы ущерба. Злоумышленники перевели 2,64 миллиона симболов sMON в очередь выхода этих симболов из системы стейкинга Kintsu; эти симболы все еще находятся там по состоянию на вечер того же дня. Для всех операций, связанных с кражей средств, использовалась собственная подпись жертв. https://t.co/vaTbpsiG1q
— Bitquery.io (Bloxy) (@Bitquery_io), 1 ноября 2026 г. Вечером 31 октября украденные токены Kintsу на сумму около 56 600 долларов все еще находились в очереди на вывод из системы стейкинга; хакеры их пока не получили. Точный размер убытков неизвестен; оценка Bitquery не учитывает возможные кражи средств в сетях Solana и Aptos. Компании Name.com и Vercel начали расследование. Все 12 сайтов, указанных в первоначальном списке Blockaid, были зарегистрированы через Name.com; при этом для обслуживания этих сайтов использовались разные поставщики DNS-инфраструктуры (включая Cloudflare и самого регистратора). В компании Kintsu заявили, что проблема возникла с стороны Vercel; компания Origami Finance сообщила об атаке на серверы, связанные с платформой Vercel. Vercel подтвердила, что десять пострадавших доменов связаны с ее платформой; Name.com уже восстановил их работу, а Vercel помогает в расследовании. Первопричина утечки данных остается неизвестной; ни одна из компаний пока не раскрыла, как злоумышленники получили доступ к настройкам доменов. Смарт-контракты всех участников программы стейкинга Kintsu не пострадали. Напомним, 29 октября злоумышленники украли не менее 2,73 миллиона долларов с 737 учетных записей пользователей платформы Polymarket.Код, способный нанести вред, попал в интерфейс платформы через компрометированного поставщика программного обеспечения.
