StonkBrokers创始人称官网未遭攻击,Blockaid撤回预警
StonkBrokers 创始人 SimpleFarmer 表示,此前关于 StonkBroker 遭遇 StepDrainer 前端攻击的安全警报属于误报,相关恶意域名并非官方网站。其称官方域名为 StonkBrokers.io。Blockaid 已将 StonkBroker 从受影响名单中移除,并删除此前发布的相关预警推文,团队也已将恶意域名下线。
StonkBrokers 创始人 SimpleFarmer 表示,此前关于 StonkBroker 遭遇 StepDrainer 前端攻击的安全警报属于误报,相关恶意域名并非官方网站。其称官方域名为 StonkBrokers.io。Blockaid 已将 StonkBroker 从受影响名单中移除,并删除此前发布的相关预警推文,团队也已将恶意域名下线。
World Liberty 顾问 Ogle 在 X 转发 Blockaid 安全预警,提醒用户暂时不要访问相关网站或连接钱包。Blockaid 称已发现一起与 StepDrainer 工具包有关的活跃前端攻击,涉及 Kintsu、Flap 和 StonkBrokers,受影响站点被注入恶意脚本,用户点击“连接钱包”后可能被引导至恶意资产盗取页面。
World Liberty 顾问 Ogle 表示,其收到安全公司 Blockaid 的预警,提醒用户暂时不要访问相关网站或连接钱包。Blockaid 称已检测到一起与 StepDrainer 工具包有关的活跃前端攻击,涉及 Kintsu、Flap 和 StonkBrokers。受影响站点被注入恶意脚本,用户点击“连接钱包”后,可能被引导至恶意资产盗取页面。Blockaid 目前仍在调查,并表示后续将公布更多进展。
Polymarket 交易员 Car 在 X 发帖称,其账户约 80 万美元资产被盗,所有持仓已被卖出,其朋友账户也被盗约 60 万美元。另有多名用户在 X 和 Polymarket Discord 反映,网站前端疑似遭攻击,资产在未经授权情况下被转出,还有用户称收到未经授权的提现签名请求。截至发稿,Polymarket 官方尚未回应。
Odaily 星球日报援引用户在 Discord 的反馈称,Polymarket 前端可能已被攻击。相关报告显示,部分资产正在未经许可的情况下被提取。Polymarket 方面是否已回应,输入信息未披露。
Web3安全机构Blockaid紧急警报,CoW Swap官网cow.fi遭前端攻击,被标记为恶意站点。用户需立即停止操作,撤销代币授权并断开钱包连接,官方尚未修复。
Blockaid将CoW Swap主站COW.FI标记为恶意页面,提醒用户停止与该dApp交互,并尽快撤销代币授权。事件再次暴露DeFi前端攻击风险。
区块链情报公司 AMLBot 监测到,近日 Polymarket 用户在 Polygon 网络上因前端遭恶意脚本入侵,被盗走约 310 万美元 PUSD。攻击者通过植入恶意脚本诱导用户签署 EIP-7702 委托交易,导致钱包被清空。被盗资金经 Relay 转换为 USDC.e,桥接至以太坊后兑换为约 1891.9 枚 ETH,分散在三个新钱包。AMLBot 指出,此次攻击手法与 2024 年 1inch 因 Lottie Player 库被植入钱包窃取脚本的事件高度相似,均属于第三方脚本被攻破导致前端污染。