เว็บ DeFi 12 แห่งถูกยึดโดเมน ผู้ใช้ถูกดูดเงินราว 138,000 ดอลลาร์
เครื่องนี้ไม่มีเสียงภาษาไทย
เว็บ DeFi 12 แห่งที่จดโดเมนกับ Name.com ถูกยึด DNS แล้วพาไปหน้าเว็บปลอมที่ดูดเงินจากกระเป๋า ใครเพิ่งเชื่อมกระเป๋ากับเว็บเหล่านี้ควรเพิกถอนสิทธิ์ทันที
เว็บที่ได้รับผลกระทบได้แก่ Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami, FluxBeam, StakePoint, SupSwap, Longbow, SHPRD และ ApeX คนที่พิมพ์ชื่อเว็บถูกต้องก็ยังถูกพาไปหน้าปลอม เพราะคนร้ายแก้ที่ระบบชี้ทางของโดเมน ไม่ได้ส่งลิงก์ปลอม
The Block รายงานความเสียหายรวมราว 138,000 ดอลลาร์สหรัฐ บริษัทความปลอดภัย Blockaid ระบุว่าหน้าเว็บปลอมใช้ชุดเครื่องมือดูดเงินชื่อ Step Drainer ซึ่งหลอกให้ผู้ใช้กดอนุมัติสิทธิ์ใช้เหรียญในกระเป๋า
กรณีนี้ต่างจากลิงก์ฟิชชิงทั่วไป เพราะผู้ใช้เข้าเว็บด้วยชื่อที่ถูกต้อง การดูแค่ชื่อเว็บจึงไม่พอ ต้องระวังทุกครั้งที่กระเป๋าขอให้อนุมัติสิทธิ์ที่ดูไม่สมเหตุสมผล
ควรทำอะไร
- ถ้าเคยเชื่อมกระเป๋ากับเว็บในรายชื่อช่วงนี้ ให้ตรวจและเพิกถอนการอนุมัติ (approval) ผ่านเครื่องมืออย่าง revoke.cash
- อ่านข้อความในหน้าต่างอนุมัติของกระเป๋าทุกครั้ง โดยเฉพาะคำขอแบบ "unlimited"
- อย่าตอบ DM ที่เสนอ "คืนเงิน" หรือ "ชดเชย" มักเป็นมิจฉาชีพซ้ำสอง
- ติดตามประกาศจากบัญชีทางการของแต่ละโปรเจกต์ก่อนกลับไปใช้งาน