12 家 DeFi 遭 DNS 劫持：13.8 万美元被盗

据 Woofun AI 消息，12 个去中心化金融（）项目网站遭遇 DNS 劫持攻击，黑客通过植入恶意程序窃取用户数字资产，初步估算被盗金额达 13.8 万美元。

攻击始于 30 日晚， 率先宣布遭遇入侵。31 日上午 8 点 32 分，10 个受影响域名被暂时关闭，随后恢复运行。安全公司 Aid 确认，Flap、、、 等 12 个项目均受波及。

Woofun AI 整理数据显示，这 12 个网站均使用 进行域名注册。攻击者利用名为'Step Drainer'的恶意程序，诱使用户连接钱包并骗取资产转移授权。该恶意程序源代码售价约 750 美元，而需支付被盗金额 20% 作为手续费的版本售价 150 美元。被盗资金被转移至以太坊、 Chain、 及 等网络上的 3 个钱包，分配比例分别为 15%、55% 和 30%。由于 和 网络未受影响，整体损失规模尚不确定。

目前入侵原因仍在调查中。受害项目 Kintsu 和 Origami Finance 指责云基础设施提供商 存在问题。Origami Finance 表示，在 Vercel 和 Name.com 完成原因分析前，将暂停资产托管服务。Name.com 向部分项目说明问题出在第三方而非其自身系统，但受害网站使用的 DNS 服务各不相同，责任归属尚不明确。Kintsu 和 Origami Finance 强调，其链上智能合约本身并未受到破坏，受害用户数量尚未公布。

此次事件凸显了 DeFi 项目在域名注册与云服务依赖上的潜在风险。随着攻击手段日益专业化，恶意程序的低成本获取使得中小项目面临更大威胁。未来，DeFi 平台需加强供应链安全审查，避免单一服务商故障引发系统性风险。