Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
ETH 黑客劫持12个DeFi网站，13.8万美元资金流向被追踪
安全公司Blockaid发现，有12个被劫持的网站正在运行名为“Step Drainer”的恶意程序，其中包括Flap和Kintsu。尽管这12个域名共用同一个注册商，但调查人员尚未确认攻击者是如何获取访问权限的。
目前已追踪到的13.8万美元资金流向了三个钱包地址，该统计不包括在Solana或Aptos网络上发生的任何损失，受害者的具体人数也尚不明确。
被劫持的DeFi网站如何引导用户至Step Drainer
Flap官方确认，其官方网站的链接已被重定向至未经授权的攻击页面。由于底层域名记录已被篡改，即使用户输入正确的网址，仍可能进入攻击者的页面。
Flap在社交媒体上发布声明称：“我们的官方网站目前受到DNS劫持事件的影响，正被重定向至非法网站。在另行通知之前，请勿访问该站点、连接您的钱包或签署任何交易。我们正积极努力恢复服务……”
这些被劫持的网站诱导访客连接钱包并授权转账交易，从而将资产转移走。值得注意的是，仅仅访问这些DeFi网站本身并不等同于资金必然受损。Kintsu、Origami Finance、FluxBeam和StonkFun均表示，其智能合约未受影响。
支付路径呈现一致模式
资金追踪显示出了一致的分配模式：三个钱包分别获得了15%、55%和30%的收益分成，涉及多个区块链网络。在Robinhood Chain上，交易记录显示其中一个钱包从Morpho提取了代币化的苹果和英伟达股票份额，随后将其兑换为ETH。
被劫持网站共用注册商但使用不同名称服务器
根据公开记录，这12个被劫持的DeFi网站均使用Name.com作为域名注册商。然而，它们的名称服务器（Nameservers）各不相同，分布在Cloudflare、Vercel和Name.com之间。虽然共同的注册商缩小了调查范围，但无法直接确定攻击者具体入侵了哪家公司或哪个账户。
周六美国东部时间上午8:32，包括10个域名的注册商级别暂停生效，导致这些地址无法解析。Flap和Kintsu是仅有的两个例外。
Origami表示，在等待Vercel和Name.com的调查结论期间，将保持其金库暂停状态。StonkFun报告称，其已将网站下线，迁移至新的基础设施并完成恢复。即使完成迁移后，团队仍建议用户等待一小时后再连接钱包，因为部分网络缓存可能仍在更新，偶尔仍会将访客导向旧地址。
