Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
ETH 去中心化金融网站遭协调攻击：共享域名注册商引发安全担忧
黑客在一次跨越多个区块链的协同攻击中，入侵了至少12个去中心化金融（DeFi）网站。攻击者通过合法的项目域名部署了用于盗取钱包资产的恶意软件。初步链上追踪显示，疑似被盗资产价值约为13.8万美元，而一个共同的域名注册商成为了连接受影响平台的关键线索。
在10月30日至31日的事件期间，区块链安全公司Blockaid在与Flap、Kintsu、Pickle Finance、Origami Finance以及另外八个项目相关的网站上发现了名为“StepDrainer”的恶意工具包。根据调查期间审查的公开注册记录，所有12个域名均通过Name.com注册。随后，在周六上午，其中十个域名被置于注册商级别的暂停状态，从而阻止了正常的域名解析。
这一事件引发了人们对DeFi中运营风险集中度的质疑：尽管协议是独立开发的，但它们可能依赖于共同的服务提供商来进行域名注册和网站访问。
Name.com的角色为何重要？
受影响的网站包括在以太坊兼容网络、Solana和Aptos上运行的应用。尽管其底层区块链基础设施存在差异，但这些网站的域名都共用Name.com作为注册商。
据报道，包括Pickle Finance、Origami Finance、FluxBeam、Echelon、StonkFun和StakePoint在内的十个域名，于10月31日美东时间上午8:32左右获得了“客户持有”（client hold）状态。该状态防止域名正常解析，有助于中断对受损网站的访问。然而，在最初发现发布时，Flap和Kintsu并未包含在该暂停组中。
需要明确的是，共同使用注册商并不意味着Name.com自身的系统遭到入侵。受影响的项目使用了不同的DNS基础设施，包括Cloudflare、Vercel和Name.com的名称服务器。Kintsu和Origami Finance公开指出，与Vercel相关的基础设施可能是事件的来源。Origami表示，在其与Vercel和Name.com进行的根本原因调查完成之前，其金库将保持暂停状态。值得注意的是，Vercel在2025年12月选择了Name.com作为其域名服务的注册商合作伙伴。但在初步调查中，尚未确定这两家公司中的任何一家是原始受点。
投资者启示
即使底层区块链基础设施不同，共享的域名提供商也可能导致原本独立的DeFi协议出现关联的安全暴露。
StepDrainer如何 compromised 用户钱包？
Blockaid确认了StepDrainer的存在，这是一种多链恶意软件工具包，旨在欺骗加密货币用户批准将资产转移到攻击者控制钱包的交易。攻击者并非利用协议智能合约中的漏洞，而是操纵了其网页界面或域名路由。
当用户访问熟悉的项目地址时，可能会遇到要求连接钱包并批准交易的恶意页面。安全公司LevelBlue SpiderLabs此前曾记录过StepDrainer，将其描述为支持超过20个区块链网络的“恶意软件即服务”（Malware-as-a-Service）运营。其报告的商业模式包括售价750美元的源代码包，以及一个价格较低但要求运营商分享收益的版本。
此次攻击类似于之前涉及CoW Swap前端被劫持以及Aerodrome和Velodrome DNS劫持的事件，在这些事件中，恶意界面为用户带来了风险，尽管底层智能合约保持安全。Kintsu、Origami Finance、FluxBeam和StonkFun报告称，他们的智能合约未受到最新事件的影响。这种区分至关重要，因为即使没有修改链上协议代码，受损的界面仍可能导致财务损失。
窃取了多少加密货币？
初步的区块链追踪确定了与以太坊兼容网络上三个接收钱包相关的约13.8万美元资金。这些收益似乎以15%、55%和30%的固定比例进行分配。活动发生在BNB Chain、Ethereum、Monad和Robinhood Chain上。
在Monad网络上，疑似攻击者钱包与Kintsu的流动性质押资产及Neverland借贷协议进行了交互。在Robinhood Chain上，一个钱包从Morpho提取了代币化股票，并将所得资金转换为ETH。
这13.8万美元的估计值并非全面的损失核算。它排除了涉及基于Solana的平台（如FluxBeam、StonkFun和StakePoint）以及Echelon的Aptos基础设施的潜在盗窃行为。目前尚未建立全面的受害者计数。FluxBeam报告称没有已知受影响的用户，而StonkFun表示其不知道客户损失，并在迁移到不同基础设施后恢复了其网站。
投资者启示
初步的13.8万美元数字排除了几个受影响的网络，因此在评估事件的经济影响之前，跨链追踪至关重要。
DeFi用户和协议接下来应关注什么？
当前的首要任务是确定攻击者如何获得多个网站的控制权，以及入侵是否起源于注册商、经销商、DNS管理系统或其他共享服务。项目方还必须确定其网站提供恶意内容的时期，并识别通过这些界面生成的任何钱包批准。
在事件期间与受影响网站互动的用户应审查最近的交易，并撤销可疑的代币授权。仅连接钱包并不一定意味着资产已受损，但恶意签名和授权可以在原始交互之后授权转账。以太坊基金会此前曾支持检测和破坏钱包盗取基础设施的努力，这反映了保护用户免受智能合约代码之外攻击的重要性日益增加。
对于受影响的协议而言，恢复网站可用性只是恢复工作的一部分。确定入侵原因、识别可能暴露的钱包以及加强域名访问控制，将决定能否防止共享基础设施的弱点再次导致跨平台事件的发生。
