在12个海外加密站点发现攻击迹象；敦促用户谨慎连接钱包

发生了什么

区块链安全公司Blockaid表示，除Flap和Kints之外，又发现10个与一起事件相关的被入侵站点。它在Pickle Finance、Origami Finance和Fluxbeam等站点上检测到“Step Drainer”，这是一种钱包盗取工具。攻击者瞄准了用户连接钱包并批准交易的页面。

已确认

全球影响 / 市场背景

加密用户经常批准钱包权限以使用某个站点，这意味着赋予该站点转移其资金的能力。如果被篡改的页面捕获了这些批准，资产可能直接从钱包中被盗，从而增加用户成本，并给站点运营者带来保护域名设置的压力。

分析师推断

对钱包连接页面的攻击将风险转移给签署批准的用户，而不仅仅是受影响的项目。这可能降低用户将钱包连接到较小或不太知名站点的意愿，从而可能降低这些平台的活动、费用收入和可用现金，同时增加安全审查支出。

分析师推断

下一步关注

1. Blockaid点名Pickle Finance、Origami Finance和Fluxbeam为其检测到“Step Drainer”的站点之一，该工具通过恶意批准盗取钱包资金。它表示除Flap和Kints之外，又发现10个被入侵站点。 已确认
2. 应敦促用户检查钱包权限并撤销不再需要的批准，这意味着撤回站点转移资金的能力。文章本身只说敦促用户谨慎连接钱包。 提议
3. 关注受影响项目是否更改域名设置，即DNS信息，它决定访客被路由到哪个网站。被篡改的DNS可能将用户引导至攻击者制作的页面，即使他们输入的是合法地址，因此那里的修复将减少暴露风险。 分析师推断

证据

• en.bloomingbit.io