В секторе децентрализованных финансов зафиксирована масштабная волна компрометации инфраструктуры: злоумышленники перехватили контроль над доменами 15 криптовалютных проектов, перенаправив посетителей их официальных сайтов на поддельные страницы. Цель атаки — хищение цифровых активов у ничего не подозревающих пользователей.
Инцидент выявлен специалистами по кибербезопасности Blockaid в ходе мониторинга угроз. Механика атаки выстроена вокруг манипуляций с DNS-записями: трафик легитимных ресурсов перенаправляется на фишинговые клоны, внешне неотличимые от оригинальных интерфейсов. Жертв склоняют к подключению кошельков и подписанию вредоносных транзакций или вводу seed-фраз, что открывает злоумышленникам прямой доступ к средствам.
Почему это опасно для всего сектора
Компрометация доменов — один из наиболее коварных векторов атак, поскольку пользователи доверяют привычному адресу и не проверяют источник перехода. Даже опытные участники рынка рискуют подписать транзакцию на поддельной странице, не заметив подмены. Масштаб — 15 проектов одновременно — указывает на скоординированную кампанию, а не на единичный взлом.
Подобные инциденты подрывают доверие к DeFi-инфраструктуре в целом. Репутационные потери несут не только пострадавшие протоколы, но и весь сегмент: инвесторы начинают с осторожностью относиться к любым ссылкам и интерфейсам, что снижает конверсию и активность в экосистеме.
Ключевой вывод для держателей криптоактивов — необходимость проверки доменов через официальные каналы проектов и категорический отказ от подписания транзакций по ссылкам из непроверенных источников. Проектам, в свою очередь, следует усилить контроль за DNS-инфраструктурой и внедрять дополнительные уровни верификации.
Анализ Cryptalist: Атака демонстрирует системную уязвимость DeFi-сектора на уровне базовой инфраструктуры, а не смарт-контрактов, что смещает фокус рисков в сторону операционной безопасности. Рынок должен воспринимать подобные кампании как сигнал к ужесточению стандартов защиты доменов и пользовательской гигиены. До тех пор, пока проекты не выстроят многоуровневую защиту периметра, волны фишинга через компрометацию DNS останутся повторяющейся угрозой с прямыми финансовыми потерями для розничных инвесторов.