Blockaid ने बताया कि कम से कम 12 DeFi वेबसाइट्स पर एक हैलोवीन हमला हुआ, जिसमें प्रभावित पेजों पर Step Drainer टूलकिट दिखाई दिया, और टीम ने उपयोगकर्ताओं को अपनी वॉलेट कनेक्ट न करने और लेन-देन पर हस्ताक्षर न करने की चेतावनी दी।
Blockaid ने फ्रंटएंड हमले के बारे में अलर्ट में Flap, Kintsu और अन्य 10 वेबसाइट्स का नाम लिया।
Flap ने पुष्टि की कि उसका DNS हैक किया गया है, और आधिकारिक डोमेन एक अनधिकृत वेबसाइट पर रीडायरेक्ट कर दिया गया है।
- StonkFun ने अपनी बुनियादी ढांचे के स्थानांतरण के बाद अपनी वेबसाइट फिर से शुरू कर दी है और बताया है कि उन्हें यह नहीं पता है कि क्या उपयोगकर्ता प्रभावित हुए हैं।
ये अलर्ट्स उन वेबसाइट्स की सूची देते हैं जिन पर हमला हुआ है, लेकिन पीड़ितों की संख्या और कोई नुकसान अभी तक अज्ञात है।
Blockaid की पहली चेतावनी में Flap और Kintsu को 31 अक्टूबर को संभावित फ्रंटएंड हमले के लक्ष्य के रूप में दर्शाया गया है। एक बाद की चेतावनी में, यह ब्लॉकचेन सुरक्षा कंपनी अन्य 10 डोमेन नामों को सूचीबद्ध करती है, जिनका दावा है कि ये वेबसाइटें सक्रिय रूप से Step Drainer प्रदान कर रही हैं।
जैसे-जैसे घटना आगे बढ़ रही है, प्रभावित टीमों ने अपने-अपने चेतावनी जारी करना शुरू कर दिया। Flap ने पुष्टि की कि उसके आधिकारिक पते पर जाने वाले उपयोगकर्ता अन्य स्थान पर रीडायरेक्ट हो जाएंगे; इसके बाद, StonkFun ने बताया कि वेबसाइट को ऑफलाइन करके नए बुनियादी ढांचे पर स्थानांतरित करने के बाद, वेबसाइट पुनः सक्रिय हो गई है।
Blockaid के अनुसार, 12 DeFi वेबसाइटों पर Step Drainer दिखाई दिया है
प्रारंभिक चेतावनी में, Blockaid ने उपयोगकर्ताओं से अनुरोध किया कि वे समस्या के हल होने तक Flap और Kintsu के साथ बातचीत न करें। इसकी विस्तारित सूची में StonkFun, Pickle Finance, Echelon, Origami Finance और FluxBeam शामिल हैं।
अन्य प्रोजेक्ट्स StakePoint, SupSwap, Longbow, Shprd Finance और APEX हैं। Flap और Kintsu के साथ, यह सूची कुल 12 अलग-अलग वेबसाइट्स को कवर करती है।
Blockaid ने कहा कि नए वेबसाइटें सभी एक ही drainer प्रदान कर रही हैं, और जांच जारी है। अलर्ट ने हमलावर की पहचान नहीं की है, न ही पीड़ितों की संख्या या कुल नुकसान की राशि का खुलासा किया है।
पहले, सुरक्षा शोधकर्ता ओगल ने एक चेतावनी जारी की थी कि एक इंजेक्टेड स्क्रिप्ट वॉलेट कनेक्ट बटन पर क्लिक करने वाले आगंतुकों को एक दुर्भावनापूर्ण ड्रेनर पेज पर भेज देती है। उसने अपने पोस्ट में उपयोगकर्ताओं को इन वेबसाइटों के वॉलेट को कनेक्ट करने से बचने की सलाह दी।
प्रसारित स्क्रीनशॉट में stonkbrokers[.]cash भी शामिल था। ब्लॉकएड ने बाद में अपनी खुली चेतावनी में पहले Flap और Kintsu का उल्लेख किया, और फिर अलग से और 10 डोमेन को शामिल किया, इसलिए प्रसारित स्क्रीनशॉट में सभी का सूची समान नहीं थी।
Flap अपने आधिकारिक डोमेन की पुनः निर्देशित करने वाली वेबसाइट की पुष्टि करता है
Flap ने पुष्टि की है कि उसकी आधिकारिक वेबसाइट को DNS हैक किया गया है। टीम ने कहा कि वेबसाइट आगंतुकों को एक अनधिकृत गंतव्य पर रीडायरेक्ट कर रही है और उपयोगकर्ताओं से अतिरिक्त सूचना तक किसी भी प्रकार से वेबसाइट का उपयोग, वॉलेट कनेक्ट करने या लेनदेन पर हस्ताक्षर न करने का अनुरोध किया है।
जब चेतावनी जारी की गई, तो Flap ने बताया कि वे वेबसाइट को पुनः स्थापित करने के लिए प्रयासरत हैं और जब यह सुरक्षित रूप से उपयोग के लिए उपलब्ध होगी, तो अलग से सूचित किया जाएगा। इसके साथ जुड़ी चीनी घोषणा ने उपयोगकर्ताओं से मांग की कि वे प्रोजेक्ट के आधिकारिक सोशल मीडिया अकाउंट्स द्वारा प्रकाशित जानकारी को ही मानें।
DNS रिकॉर्ड ब्राउज़र को डोमेन नाम से वेबसाइट को होस्ट करने वाले इंफ्रास्ट्रक्चर की ओर रीडायरेक्ट करते हैं। फ्लैप द्वारा इस घटना के बारे में वर्णित किए अनुसार, वैध पता स्वयं ही आगंतुकों को अनधिकृत वेबसाइट पर भेज रहा था।
इसलिए, यह चेतावनी सीधे प्रोजेक्ट के परिचित डोमेन तक पहुँचने वालों के लिए है, जिन्हें गलत वर्तनी वाले पते या अनचाहे प्रचार लिंक पर क्लिक करने की आवश्यकता नहीं है। फ्लैप की घोषणा में क्षतिग्रस्त रिकॉर्ड के लिए जिम्मेदार सेवा प्रदाता का उल्लेख नहीं किया गया है, और न ही यह स्पष्ट किया गया है कि हमलावरों ने पहुँच प्राप्त कैसे की।
StonkFun ने अपनी बुनियादी ढांचे के स्थानांतरण के बाद वेबसाइट वापस चलाई
StonkFun ने पुष्टि की है कि उसकी वेबसाइट को Blockaid द्वारा चिह्नित डोमेन हमले का लक्ष्य बनाया गया है। इसकी पहली घोषणा में उपयोगकर्ताओं से वेबसाइट से दूर रहने और टीम के बहाल होने तक अपनी वॉलेट को कनेक्ट न करने का अनुरोध किया गया है।
इस प्रोजेक्ट ने बताया कि इस घटना से केवल वेबसाइट प्रभावित हुई है, जबकि चेन पर फंक्शन सामान्य रूप से काम कर रहे हैं। घोषणा में कहा गया है कि अभी तक यह ज्ञात नहीं है कि किसे प्रभावित किया गया है।
अगले अपडेट में, स्टॉन्कफन ने बताया कि उन्होंने वेबसाइट को ऑफ़लाइन कर दिया है और इसे नए इंफ्रास्ट्रक्चर पर स्थानांतरित कर दिया है। हालाँकि वेबसाइट पुनः उपलब्ध हो गई है, टीम उपयोगकर्ताओं से अपनी वॉलेट को कनेक्ट करने से पहले एक घंटा प्रतीक्षा करने का अनुरोध करती है, क्योंकि कुछ नेटवर्क को इस परिवर्तन को पहचानने में इतना समय लग सकता है।
पुनर्स्थापना घोषणा में फिर से जोर दिया गया है कि चेन पर ऑपरेशन सामान्य रूप से चल रहे हैं, और टीम को नहीं पता कि कोई उपयोगकर्ता प्रभावित हुआ है। स्टॉन्कफन के दोनों बयानों में कोई हानि का अनुमान नहीं दिया गया है, और कोई मुआवजा प्रक्रिया घोषित नहीं की गई है।
पिछले DNS हमलों ने प्रोजेक्ट को डोमेन बदलने के लिए प्रेरित किया था
इसी तरह के वेबसाइट हैकिंग के कारण पहले भी DeFi टीमों को उपयोगकर्ताओं के सेवा तक पहुंच के तरीके बदलने पड़े थे। crypto.news ने मई 2025 में रिपोर्ट किया कि Curve Finance ने हमलावरों द्वारा अपनी मूल वेबसाइट को एक ऐसे क्लोन साइट पर रीडायरेक्ट किए जाने के बाद, जो वॉलेट चुराता था, नया डोमेन अपनाया।
Curve ने प्रक्रिया के दौरान सुरक्षा साझेदारों और डोमेन रजिस्ट्रार को संपर्क किया। टीम ने कहा कि रजिस्ट्रार की प्रतिक्रिया में देरी उनके पुराने डोमेन को छोड़ने का एक कारण थी।
इसके बाद, रजिस्ट्रार ने Curve.fi को फ्रीज कर दिया, जिससे दुर्भावनापूर्ण drainer को अक्षम कर दिया गया। Curve ने बाद में पुष्टि की कि एक अन्य एक्सेस विकल्प के रूप में ईथेरियम नेम सर्विस पता शामिल करने की योजना है।