Site-urile a 12 proiecte din industria criptomonedelor au fost compromise în urma unui atac cibernetic coordonat, descoperit în noaptea de 30 spre 31 octombrie 2026. Hackerii au folosit un instrument malițios numit StepDrainer, care poate permite furtul activelor digitale din portofelele utilizatorilor.
Atacul a fost identificat de compania de securitate blockchain Blockaid, care a emis un avertisment public și a recomandat utilizatorilor să evite interacțiunea cu platformele afectate.
Primele două proiecte care au confirmat compromiterea site-urilor sunt Flap, o platformă pentru lansarea tokenurilor, și Kintsu, un protocol de staking.
În ambele cazuri, atacatorii au intervenit asupra sistemului DNS, care direcționează utilizatorii către serverele asociate adreselor web. Astfel, persoanele care accesau domeniile oficiale puteau ajunge pe pagini controlate de hackeri, fără să observe că site-ul fusese substituit.
Ulterior, specialiștii Blockaid au identificat același instrument malițios pe alte zece platforme: StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, Stakepoint, SupSwap, Longbow, SHPRD și ApeX DeFi.
Instrumentul StepDrainer este conceput pentru a obține permisiuni de acces la activele din portofelele crypto. Utilizatorilor li se pot afișa solicitări aparent obișnuite de conectare sau semnare a tranzacțiilor. Dacă aceștia aprobă operațiunile malițioase, atacatorii pot transfera criptomonedele fără să cunoască parolele sau cheile private.
Proiectul Kintsu a confirmat că domeniul său a fost compromis la nivelul registrarului, compania care administrează înregistrarea numelui de domeniu. Echipa a descris incidentul drept un posibil atac asupra infrastructurii unui furnizor extern.
Kintsu a anunțat ulterior restabilirea controlului asupra domeniului, dar a avertizat că unele rețele ar putea continua temporar să afișeze versiunea malițioasă a site-ului din cauza memoriei cache DNS.
La rândul său, Flap a anunțat trecerea la un nou domeniu, flap.cool, și le-a cerut utilizatorilor să nu mai acceseze vechea adresă flap.sh.
Compania Blockaid continuă investigația pentru a stabili amploarea atacului. Până la momentul publicării primelor avertismente, nu fusese comunicat numărul portofelelor compromise și nici valoarea criptomonedelor furate.
Utilizatorii care au interacționat cu site-urile afectate pe 31 octombrie sunt îndemnați să verifice urgent permisiunile acordate portofelelor crypto.
Verificarea poate fi efectuată prin serviciul Revoke.cash, care permite identificarea și revocarea autorizațiilor acordate contractelor inteligente.
Deocamdată, amploarea financiară a atacului rămâne necunoscută.
