十多个DeFi网站被黑客攻击，盗币程序通过Name.com注册植入

十多个DeFi网站的网域在10月31日遭到劫持，用户连接这些网站后会被导向植入盗币程序的假页面。资安公司Blockaid在X上示警时列出的网站，包括：

Pickle Finance

Origami Finance

FluxBeam

Echelon

StonkFun

StakePoint

The Block查询注册纪录后发现，Blockaid点名的12个网域全部是在网域注册商Name.com注册。

Name.com北京时间11 月1 日凌晨在X表示，部分网域在美国时间周五深夜遭到不当导向，目的是存取访客的加密货币钱包，受影响的网域都已恢复，事件仍在调查中。

Blockaid：网站被植入Step Drainer 盗币套件

Blockaid 指出，这些网站被植入名为Step Drainer 的盗币程式，用户连接钱包后，会被诱导签下转帐授权。 The Block 引述资安业者LevelBlue SpiderLabs 今年4 月的报告，Step Drainer 是以「恶意程式即服务」方式出售的套件，完整原始码约750 美元，或以150 美元加上每笔盗款抽成两成的方式租用，号称支援20 多个区块链网路。

Blockaid 名单上除了前述网站，还有supswap.xyz、longbow.cash、shprd.finance 与apexdefi.xyz，另外Flap 与Kintsu 也受影响。依The Block 整理的时间轴，Flap 的网站在北京时间10 月31 日上午9 点多最早出现异常，Blockaid 随后陆续点名其他网站。

Flap 称这是「DNS 劫持事件」。 DNS 是把网址对应到实际伺服器的系统，攻击者改动纪录后，用户输入正确网址也会被带到假网站。 The Block 指出，受害网站使用的DNS 服务并不相同，有的用Cloudflare、有的用Vercel，也有的用Name.com 自己的名称伺服器，共同点是都在Name.com 注册。

Name.com 称15 个网域受影响，专案方指向Vercel

Name.com 发言人后来告诉The Block，共有15 个客户网域受到影响，公司已恢复所有受影响的网域，正直接与网域持有人合作，并呼吁客户检查DNS 纪录、启用双重验证。 Name.com 的母公司Identity Digital 没有回应The Block 的询问。

网站托管平台Vercel 在公告中表示，Name.com 正在调查一起针对加密货币与DeFi 公司的网域接管行动，与Vercel 有关的10 个网域受到影响，已由Name.com 恢复，Vercel 客户不需要采取任何行动。 Kintsu 与Origami Finance 都把矛头指向Vercel，Kintsu 说这是「Vercel 那端发生的事，我们无法控制」。 FluxBeam 开发者Cloakd 则表示，一名Name.com 代表告诉他，问题不在Name.com，而是出在第三方发行商。

美东时间周六上午8 点32 分，其中10 个网域在注册商层级被暂停解析，接近中午时暂停似乎又解除，网域恢复正常解析。

以太坊系链上追到约13.8 万美元，Solana 与Aptos 损失未计

The Block 追踪到，盗得的资金固定拆成15%、55% 与30% 三份，流入三个钱包，在以太坊、Robinhood Chain 与Monad 等链上合计约13.8 万美元，大多是MON 与Robinhood Chain 上的ETH▲。其中一个钱包从借贷协议Morpho 提出代币化的辉达与苹果股票，再换成ETH▲；Monad 上的钱包则赎回了Kintsu 的质押MON。

这个数字不包括Solana 上的FluxBeam、StonkFun、StakePoint，以及Aptos 上Echelon 的损失，受害人数目前也不清楚，没有任何专案公布受害人数。