LaunchOnSF는 StepDrainer 공격이 10개 이상의 사이트로 확산됨에 따라 웹사이트를 복원했습니다.

본문

LaunchOnSF는 Blockaid가 최소 12개의 DeFi 사이트에서 StepDrainer 툴킷을 발견한 후 StonkFun을 복원했습니다. Blockaid는 최소 12개의 DeFi 및 토큰 출시 웹사이트를 공격하는 프런트엔드 공격을 표시했으며, StonkFun의 운영자는 사용자 자금이 손실되지 않았다고 밝혔습니다. 토큰 출시 플랫폼 StonkFun 팀인 LaunchOnSF는 웹사이트가 다시 온라인 상태라고 밝혔습니다. 이번 복원은 StepDrainer라는 악성 툴킷이 다른 10개 웹사이트와 함께 프런트엔드에 삽입된 것으로 밝혀진 후에 이루어졌습니다. 영향을 받는 추가 사이트에는 pickle.finance, echelon.market, origami.finance 및 fluxbeam.xyz가 포함됩니다. 연구 결과에 따르면 공격은 합법적인 웹사이트에 유해한 스크립트를 삽입하는 손상된 DNS 및 도메인 시스템을 사용했습니다.

이는 서비스형 악성 코드로 작동합니다. 즉, 범죄자가 직접 툴킷을 구축하는 대신 기본적으로 툴킷을 대여할 수 있습니다. 이 툴킷은 20개 이상의 네트워크에서 작동하는 것으로 알려졌습니다. 손상은 웹사이트 프런트엔드로 제한되었으며 피해 가능성은 전적으로 사용자가 악성 메시지를 승인하는지에 달려 있었습니다. 어떤 공유 취약점으로 인해 공격자가 동일한 창에서 너무 많은 사이트에 침입할 수 있었는지 파악하기 위한 조사가 진행 중입니다. 영향을 받은 사이트와 상호작용한 사용자에게는 유해한 승인을 취소하라는 권고가 전달되었습니다. 이 공격은 웹 신뢰 시스템의 취약점을 강조하고 DeFi 플랫폼에서 사용자 상호 작용을 보호하기 위한 강화된 보안 조치를 촉구합니다. StepDrainer 공격이 10개 이상의 사이트로 확산됨에 따라 LaunchOnSF가 웹사이트를 복원한 게시물이 Crypto Briefing에 처음 등장했습니다.