Blockaid 警告多个加密网站分发 Step Drainer，Flap 确认 DNS 攻击
Blockaid 警告 12 个加密站点分发 Step Drainer。Flap 确认 DNS 劫持；Flap 和 Kintsu 称网站已恢复。Bitquery 估计六条链上被盗 202,386 美元，不含 Solana/Aptos。注册商根因及全面恢复仍未确认。
- 披露时间
- 2026年10月31日
- 更新于 2026年11月1日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 与受影响加密前端交互的访问者，尤其是被要求签署交易或授权的钱包
- Step Drainer · DNS · 加密货币
- 在野利用
- 已发现
- Blockaid 报告正在分发盗币程序，不代表每位访问者均已遭成功盗窃。
发生了什么
Blockaid 将另十个站点与最初预警归为同一攻击。Flap 仍在调查域名服务商是否涉事，不能据此认定存在共同注册商或托管服务商入侵。最初 L3 评级反映恶意分发、后果尚未量化；下述研究观察到钱包被盗，支持升至 L4，并非智能合约漏洞。
11 月 1 日跟进： Kintsu 的 10 月 31 日原始警告将自身 DNS 劫持归因于注册商，并要求自当日约 00:00 UTC 起曾连接或签名的用户撤销授权及转移资金。其后完整帖子称真实网站已恢复，但仍在与注册商确认原因。本次增加另一项目的恢复声明，不能证明存在已确认的共同注册商入侵、全部十二个域名均已恢复、最终损失总额或用户获偿。约午夜的界限是预防性指引，不是已证实的攻击开始时间。
研究跟进： Bitquery 估计六条链上损失 202,386 美元，其中 32 个钱包损失至少 1 美元，另有 15 个钱包损失不足 1 美元。数据截至 10 月 31 日 18:30 UTC，不含 Solana/Aptos 及未关联的盗取交易；网站归属按链及代币推断，并非转账直接记录。约 56,600 美元的 Kintsu 排队赎回资产是历史快照，并非已确认冻结或偿付。注册商根因仍未确认。
案发时间线
2026年10月31日
Blockaid 预警 Flap 和 Kintsu，随后列出另十个站点
2026年10月31日
Flap 确认 DNS 攻击并宣布迁移域名
2026年10月31日
Kintsu 警告注册商 DNS 劫持，随后称网站已恢复
项目仍在调查根因，并要求受影响用户撤销授权及转移资金。
2026年10月31日
Flap 宣布官网及备用域名恢复访问
这是 Flap 的恢复声明，不能证明其他受影响站点也已恢复。
2026年10月31日
Bitquery 发布跨链损失估计
统计包含损失至少 1 美元的 32 个钱包；不含 Solana 和 Aptos，并非整个攻击活动的最终总额。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Blockaid 原始 Flap 和 Kintsu 预警一手来源
- Blockaid 扩大的 Step Drainer 域名清单一手来源
- Flap 原始 DNS 调查及迁移更新一手来源
- Flap 原始恢复公告一手来源可读的公开嵌入内容宣布官网及备用域名恢复访问。
- Kintsu 原始警告的公开嵌入副本一手来源可读开头将 DNS 劫持归因于注册商，并给出约计交互时段、授权及资金指引；结尾被截断。
- Kintsu 原始恢复更新的公开嵌入副本一手来源完整帖子称真实网站已恢复，仍在与注册商调查根因。
- Bitquery 原始跨链调查一手来源截至 10 月 31 日 18:30 UTC 的交易分析估计；网站按链及代币推断，未确认注册商根因。