ব্লকেইড বলেছে, কমপক্ষে ১২টি ডিফি ওয়েবসাইট একটি হ্যালোউইন আক্রমণের শিকার হয়েছে, যেখানে প্রভাবিত পৃষ্ঠাগুলিতে স্টেপ ড্রেইনার টুলকিট দেখা গেছে, এবং দলটি ব্যবহারকারীদের তাদের ওয়ালেট সংযোগ বা লেনদেন স্বাক্ষর করতে না বলেছে।
Blockaid ফ্ল্যাপ, কিন্টসু এবং আরও 10টি ওয়েবসাইটকে ফ্রন্টএন্ড আক্রমণের সতর্কবার্তায় উল্লেখ করেছে।
Flap তার DNS হ্যাক হওয়ার কথা নিশ্চিত করেছে, যেখানে অফিসিয়াল ডোমেইনটি একটি অননুমোদিত ওয়েবসাইটে পুনঃনির্দেশিত হয়েছে।
- স্টন্কফান তাদের অবকাঠামো স্থানান্তরের পর ওয়েবসাইট পুনরায় চালু করেছে এবং বলেছে যে তারা জানে না যে কোনও ব্যবহারকারী প্রভাবিত হয়েছে কিনা।
এই সতর্কবার্তাগুলি হ্যাক করা ওয়েবসাইটগুলির তালিকা করে, তবে প্রভাবিত ব্যক্তিদের সংখ্যা বা কোনো ক্ষতির পরিমাণ এখনও নির্ধারিত হয়নি।
ব্লকেইডের প্রথম সতর্কবার্তায় 31 অক্টোবর ফ্ল্যাপ এবং কিন্টসুকে সম্ভাব্য ফ্রন্ট-এন্ড আক্রমণের লক্ষ্য হিসাবে উল্লেখ করা হয়েছিল। পরবর্তী সতর্কবার্তায়, এই ব্লকচেইন নিরাপত্তা কোম্পানি আরও দশটি ডোমেইন উল্লেখ করেছে, যেগুলি সক্রিয়ভাবে স্টেপ ড্রেইনার প্রদান করছে।
ঘটনাটি এগিয়ে যাওয়ার সাথে সাথে, প্রভাবিত দলগুলি নিজেদের সতর্কবার্তা প্রকাশ শুরু করে। ফ্ল্যাপ নিশ্চিত করেছে যে তাদের অফিসিয়াল ঠিকানায় প্রবেশ করা ব্যবহারকারীদের অন্যত্র পুনঃনির্দেশিত করা হচ্ছে; তারপর, স্টন্কফান জানিয়েছে যে ওয়েবসাইটটি অফলাইন করে নতুন অবকাঠামোতে স্থানান্তরিত করার পরে ওয়েবসাইটটি পুনরায় চালু হয়েছে।
ব্লকেইড বলেছে যে 12টি ডিফি ওয়েবসাইটে স্টেপ ড্রেইনার দেখা গেছে
প্রাথমিক সতর্কবার্তায়, ব্লকেইড ব্যবহারকারীদের সমস্যা সমাধান হওয়া পর্যন্ত ফ্ল্যাপ এবং কিন্টসুর সাথে মিথস্ক্রিয়া করতে না বলেছে। এর বিস্তৃত তালিকায় রয়েছে স্টন্কফান, পিকল ফাইন্যান্স, একেলন, অরিগামি ফাইন্যান্স এবং ফ্লাক্সবিম।
অন্যান্য প্রকল্পগুলি হলো StakePoint, SupSwap, Longbow, Shprd Finance এবং APEX। Flap এবং Kintsu সহ, এই তালিকাটি 12টি ভিন্ন ওয়েবসাইটকে কভার করে।
ব্লকেইড বলেছে যে নতুন ওয়েবসাইটগুলি একই ড্রেইনার প্রদান করছে এবং তদন্ত চলছে। সতর্কবার্তাটি আক্রমণকারীর পরিচয় নিশ্চিত করেনি এবং বিক্ষিপ্ত প্রতিপক্ষের সংখ্যা বা মোট ক্ষতির পরিমাণ প্রকাশ করেনি।
আগের এক বিপদ সতর্কবার্তা অনুযায়ী, সুরক্ষা গবেষক ওগল জানিয়েছিলেন যে একটি ইনজেক্টেড স্ক্রিপ্ট ওয়ালেট কানেক্ট বোতামে ক্লিক করা ভিজিটরদের একটি ম্যালিশিয়াস ড্রেইনার পৃষ্ঠায় পাঠিয়ে দেয়। তিনি তাঁর পোস্টে ব্যবহারকারীদের এই ওয়েবসাইটগুলির ওয়ালেট কানেক্ট করা এড়িয়ে চলার আহ্বান জানিয়েছিলেন।
প্রচলিত প্রাথমিক সতর্কবার্তার স্ক্রিনশটে stonkbrokers[.]cash ও অন্তর্ভুক্ত ছিল। পরবর্তীতে Blockaid-এর প্রকাশিত সতর্কবার্তায় প্রথমে Flap এবং Kintsu-কে উল্লেখ করা হয়, তারপর আরও দশটি ডোমেইনে বিস্তার করা হয়, তাই প্রচলিত স্ক্রিনশটগুলিতে সম্পূর্ণভাবে একই তালিকা থাকেনি।
Flap তার অফিসিয়াল ডোমেইনের মাধ্যমে ভিজিটরদের পুনঃনির্দেশ করার কথা নিশ্চিত করেছে
Flap নিশ্চিত করেছে যে তাদের অফিসিয়াল ওয়েবসাইটে DNS হ্যাকিং হয়েছে। টিমটি বলেছে যে ওয়েবসাইটটি ভিজিটরদের অননুমোদিত গন্তব্যে পুনঃনির্দেশিত করছে এবং আরও কোনো নির্দেশনা না পাওয়া পর্যন্ত ব্যবহারকারীদের ওয়েবসাইট ভিজিট, ওয়ালেট কানেক্ট বা ট্রানজেকশন সই করা থেকে বিরত থাকার অনুরোধ জানিয়েছে।
সতর্কবার্তা জারি করার সময়, ফ্ল্যাপ বলেছেন যে তারা ওয়েবসাইটটি পুনরুদ্ধারের জন্য চেষ্টা করছে এবং এটি নিরাপদে ব্যবহারযোগ্য হওয়ার সময় আলাদাভাবে জানাবে। এর সঙ্গে সম্পর্কিত চীনা ঘোষণায় ব্যবহারকারীদের প্রকল্পের অফিসিয়াল সোশ্যাল মিডিয়া অ্যাকাউন্টগুলিতে পোস্টকৃত তথ্যের উপর ভিত্তি করে কাজ করার অনুরোধ করা হয়েছে।
ডিএনএস রেকর্ডগুলি ব্রাউজারকে ওয়েবসাইটটি হোস্ট করা ইনফ্রাস্ট্রাকচারের দিকে পরিচালিত করে। ফ্ল্যাপের এই ঘটনার বর্ণনা অনুযায়ী, বৈধ ঠিকানাটি নিজেই পরিদর্শকদের অননুমোদিত ওয়েবসাইটের দিকে পাঠিয়েছিল।
অতএব, এই সতর্কবার্তাটি সরাসরি প্রকল্পের পরিচিত ডোমেইনে অ্যাক্সেস করার জন্য রয়েছে, যাতে তাদের ভুল স্পেলিংয়ের ঠিকানা বা অনিচ্ছাকৃত প্রচারণা লিঙ্কে ক্লিক করার দরকার না হয়। ফ্ল্যাপের ঘোষণায় ক্ষতিগ্রস্ত রেকর্ডের জন্য দায়ী সেবাদাতা উল্লেখ করা হয়নি এবং আক্রমণকারীদের কীভাবে অ্যাক্সেস পেয়েছে তা ব্যাখ্যা করা হয়নি।
StonkFun এর ইনফ্রাস্ট্রাকচার মাইগ্রেশনের পর ওয়েবসাইট পুনরায় সক্রিয় হয়েছে
স্টন্কফান নিশ্চিত করেছে যে তাদের ওয়েবসাইটটি ব্লকএইড দ্বারা চিহ্নিত ডোমেইন আক্রমণের শিকার হয়েছে। তাদের প্রথম বিজ্ঞপ্তিতে ব্যবহারকারীদের ওয়েবসাইট থেকে দূরে থাকার এবং টিম রিকভারির সময় ওয়ালেট কানেক্ট না করার অনুরোধ করা হয়েছে।
এই প্রকল্পটি জানিয়েছে যে এই ঘটনাটি ওয়েবসাইটকে প্রভাবিত করেছে, যখন চেইন-অন ফাংশনগুলি সম্পূর্ণরূপে স্বাভাবিকভাবে কাজ করছে। ঘোষণায় বলা হয়েছে যে এখনও কেউ কেউ প্রভাবিত হয়েছেন কিনা তা জানা যায়নি।
পরবর্তী আপডেটে, স্টন্কফান জানিয়েছে যে তারা ওয়েবসাইটটি অফলাইন করে নতুন ইনফ্রাস্ট্রাকচারে স্থানান্তরিত করেছে। যদিও ওয়েবসাইটটি পুনরায় চালু হয়েছে, দলটি ব্যবহারকারীদের ওয়ালেট সংযোগের আগে এক ঘন্টা অপেক্ষা করার অনুরোধ করছে, কারণ কিছু নেটওয়ার্কের জন্য এই পরিবর্তনটি শনাক্ত করতে এতক্ষণ লাগতে পারে।
পুনরুদ্ধার ঘোষণায় আবারও বলা হয়েছে যে চেইন-অপারেশন স্বাভাবিকভাবে চলছে এবং টিমও জানে না যে কোনও ব্যবহারকারী প্রভাবিত হয়েছে। স্টন্কফানের দুটি বিবৃতিতেই ক্ষতির অনুমান দেওয়া হয়নি এবং কোনও ক্ষতিপূরণ প্রক্রিয়া ঘোষণা করা হয়নি।
পূর্বের DNS আক্রমণের কারণে প্রকল্পটি ডোমেইন পরিবর্তন করেছিল
এই ধরনের ওয়েবসাইট হ্যাকিং আগেও DeFi টিমকে ব্যবহারকারীদের সেবা অ্যাক্সেসের পদ্ধতি পরিবর্তন করতে বাধ্য করেছিল। crypto.news 2025 সালের মে মাসে জানিয়েছে, Curve Finance হ্যাকারদের দ্বারা তাদের মূল ওয়েবসাইটকে একটি ওয়ালেট চুরি করার জন্য ডিজাইন করা ক্লোন সাইটে পুনঃনির্দেশিত করার পরে একটি নতুন ডোমেইনে স্থানান্তরিত হয়েছিল।
কার্ভ প্রতিক্রিয়া প্রক্রিয়ায় নিরাপত্তা পার্টনার এবং ডোমেইন রেজিস্ট্রারের সাথে যোগাযোগ করেছে। টিম বলেছে, রেজিস্ট্রারের প্রতিক্রিয়ার দেরি পুরনো ডোমেইন ত্যাগের একটি কারণ ছিল।
তারপর, রেজিস্ট্রার Curve.fi কে ফ্রিজ করে দেয়, যার ফলে ক্ষতিকারক drainer অক্ষম হয়ে যায়। Curve পরবর্তীতে নিশ্চিত করে যে, একটি Ethereum Name Service ঠিকানা অন্য একটি অ্যাক্সেস বিকল্প হিসেবে চালুর পরিকল্পনা করা হয়েছে।