Орталықтандырылмаған қаржы секторында инфрақұрылымның ауқымды бұзылу толқыны тіркелді: қаскүнемдер 15 криптовалюта жобасының домендерін бақылауды басып алды, олардың ресми сайттарының келушілерін жалған беттерге бағыттады. Шабуылдың мақсаты — ештеңеден хабарсыз пайдаланушылардың цифрлық активтерін ұрлау.
Оқиғаны Blockaid киберқауіпсіздік мамандары қауіптерді мониторингілеу барысында анықтады. Шабуыл механизмі DNS-жазбалармен манипуляциялауға негізделген: заңды ресурстардың трафигі түпнұсқа интерфейстерден сырттай ажыратылмайтын фишингтік клондарға бағытталады. Құрбандарды әмияндарды қосуға және зиянды транзакцияларға қол қоюға немесе seed-фразаларды енгізуге итермелейді, бұл қаскүнемдерге қаражатқа тікелей қол жеткізуге мүмкіндік береді.
Неліктен бұл бүкіл сектор үшін қауіпті
Домендердің бұзылуы — шабуылдың ең қулықты векторларының бірі, өйткені пайдаланушылар әдеттегі мекенжайға сенеді және өту көзін тексермейді. Тіпті тәжірибелі нарық қатысушылары да ауыстыруды байқамай, жалған бетте транзакцияға қол қою қаупіне ұшырайды. Ауқым — бір уақытта 15 жоба — жалғыз бұзу емес, үйлестірілген науқанды көрсетеді.
Мұндай оқиғалар жалпы DeFi-инфрақұрылымына деген сенімді әлсіретеді. Беделдік шығындарды тек зардап шеккен протоколдар ғана емес, бүкіл сегмент те тартады: инвесторлар кез келген сілтемелер мен интерфейстерге абайлап қарай бастайды, бұл экожүйедегі конверсия мен белсенділікті төмендетеді.
Криптоактивтерді ұстаушылар үшін негізгі қорытынды — домендерді жобалардың ресми арналары арқылы тексеру қажеттілігі және тексерілмеген көздерден келген сілтемелер арқылы транзакцияларға қол қоюдан мүлдем бас тарту. Жобалар өз кезегінде DNS-инфрақұрылымын бақылауды күшейтіп, қосымша верификация деңгейлерін енгізуі керек.
Cryptalist талдауы: Шабуыл DeFi-секторының смарт-контракттар емес, базалық инфрақұрылым деңгейіндегі жүйелік осалдығын көрсетеді, бұл тәуекелдер фокусын операциялық қауіпсіздік жағына жылжытады. Нарық мұндай науқандарды домендерді қорғау стандарттарын және пайдаланушылық гигиенаны қатаңдатуға сигнал ретінде қабылдауы керек. Жобалар периметрдің көп деңгейлі қорғанысын құрмайынша, DNS-бұзу арқылы жүргізілетін фишинг толқындары бөлшек инвесторлар үшін тікелей қаржылық шығындарға әкелетін қайталанатын қауіп болып қала береді.