DeFiサイト12カ所のDNS乗っ取りで暗号資産約20万ドルが被害
Name.comに登録されたDeFiのウェブサイト少なくとも12カ所のDNSが改ざんされ、訪問者はウォレット窃取ツール「Step Drainer」を仕込んだ偽サイトに誘導された。攻撃者は利用者に資産移転の承認を促し、その後の集計では32のウォレットから約20万2386ドルが窃取されたと判明した。ドメインの不正なリダイレクトは確認されたが、最初の侵入経路は確認されておらず、スマートコントラクト自体は侵害されていない。
主な情報
- 被害組織
- 確認中
- 事故の種類
- フィッシング
- 発生・認知日
- 未確認
- 被害規模
- 32のウォレットから暗号資産約20万2386ドルが窃取
- 原因・手口
- DNS改ざんで偽サイトに誘導し、Step Drainerを通じて資産移転の承認を促した
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- DeFiサイト12カ所のDNS改ざんとウォレット窃取被害が伝えられ、分析機関ごとの追跡被害額は約13万8000ドルから約20万2000ドルと集計された。
- 悪意あるページで利用者に資産移転の承認を促す手口が確認され、最初の侵入原因は確認されていない。
- その後のオンチェーン分析で、32のウォレットの窃取被害額が約20万2386ドルと集計された。
関連報道 8件
- A DNS hijack of 12 sites registered at Name.com drained $202K from 32 crypto wallets. Four in five of those dollars were taken on Monad
- DeFi DNS hijack: 12 sites served a wallet drainer, and Name.com confirms redirects but not the cause
- DeFi Domain Hijack Hits 12 Sites on Name.com
- Hackers hijack 12 DeFi websites as Vitalik Buterin questions how people access crypto
- DNS-Hijacking bei DeFi: Name.com-registrierte Domains werden per Step Drainer missbraucht
- Hackers hijack a dozen DeFi websites, all registered with Name.com, and steal about $138,000
- Hackers hijack 12 DeFi websites registered with Name.com, draining about $138K
- Name.com domains hijacked: drainer on twelve DeFi sites, approvals from October 31 should be revoked
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。