У секторі децентралізованих фінансів зафіксовано масштабну хвилю компрометації інфраструктури: зловмисники перехопили контроль над доменами 15 криптовалютних проєктів, перенаправивши відвідувачів їхніх офіційних сайтів на підроблені сторінки. Мета атаки — викрадення цифрових активів у нічого не підозрюючих користувачів.
Інцидент виявлено фахівцями з кібербезпеки Blockaid під час моніторингу загроз. Механіка атаки побудована навколо маніпуляцій із DNS-записами: трафік легітимних ресурсів перенаправляється на фішингові клони, зовні невідрізненні від оригінальних інтерфейсів. Жертв схиляють до підключення гаманців і підписання шкідливих транзакцій або введення seed-фраз, що відкриває зловмисникам прямий доступ до коштів.
Чому це небезпечно для всього сектору
Компрометація доменів — один із найпідступніших векторів атак, оскільки користувачі довіряють звичній адресі й не перевіряють джерело переходу. Навіть досвідчені учасники ринку ризикують підписати транзакцію на підробленій сторінці, не помітивши підміни. Масштаб — 15 проєктів одночасно — вказує на скоординовану кампанію, а не на одиничний злам.
Подібні інциденти підривають довіру до DeFi-інфраструктури загалом. Репутаційних втрат зазнають не лише постраждалі протоколи, а й весь сегмент: інвестори починають з обережністю ставитися до будь-яких посилань та інтерфейсів, що знижує конверсію й активність в екосистемі.
Ключовий висновок для власників криптоактивів — необхідність перевірки доменів через офіційні канали проєктів і категорична відмова від підписання транзакцій за посиланнями з неперевірених джерел. Проєктам, своєю чергою, слід посилити контроль за DNS-інфраструктурою та впроваджувати додаткові рівні верифікації.
Аналіз Cryptalist: Атака демонструє системну вразливість DeFi-сектору на рівні базової інфраструктури, а не смартконтрактів, що зміщує фокус ризиків у бік операційної безпеки. Ринок має сприймати подібні кампанії як сигнал до посилення стандартів захисту доменів і користувацької гігієни. Доки проєкти не вибудуть багаторівневий захист периметра, хвилі фішингу через компрометацію DNS залишатимуться повторюваною загрозою з прямими фінансовими втратами для роздрібних інвесторів.