DeFi黑客攻击：15个网站遭入侵，用户钱包面临风险

攻击概述

最近的报告显示，黑客已控制了15个DeFi网站，包括Flap、Kintsu、Pickle Finance和Origami Finance。这些网站的用户在连接钱包时，可能无意中让黑客获得了他们的加密货币访问权限。

攻击方式

受影响的网站被重定向到经过篡改的版本，这些版本使用了名为Step Drainer的恶意软件。这种恶意软件诱使用户批准交易，从而使黑客能够窃取他们的数字资产。根据多个消息来源，受影响的DeFi协议的实际智能合约并未受到损害。所有被识别的域名均通过Name.com注册，该公司现已恢复访问。

财务影响

此次事件的总财务损失仍不确定。然而，报告显示，约138,000美元的被盗加密货币已追踪到三个特定钱包。受此次泄露影响的用户数量尚未确定。

安全事件背景

此次攻击是加密领域安全漏洞令人担忧的趋势的一部分。最近的事件包括在Ledger发现的硬件钱包被入侵，以及影响Coinbase用户的数据泄露。此外，联邦调查局将对Binance的重大黑客攻击归咎于朝鲜黑客，突显了该行业持续存在的脆弱性。