十二個 DeFi 網站一夜遭 DNS 騎劫 據報約 13.8 萬美元被盜

十二個 DeFi 網站一夜被騎劫 變成清空錢包的陷阱

區塊鏈保安公司 Blockaid 在 2026 年 10 月 31 日連發警告，指至少十二個去中心化金融（DeFi）項目的官方網站被人騎劫，網站正在派發一套名為 Step Drainer 的錢包清空程式。用戶即使輸入正確網址，連接錢包或簽署交易後，資產都可能被轉走。

據 The Block 報道，十二個網域全部在域名註冊商 Name.com 登記，被盜金額約 13.8 萬美元，其中十個網域其後已被暫停。其他報道指，至今未有項目或保安公司公布受害人數或總損失。

事件經過：名單一夜擴大

Blockaid 最初只點名 Flap 及 Kintsu 兩個項目，呼籲用戶在問題解決前避免使用。其後再發警告，指同一攻擊出現在另外十個網站，包括 StonkFun、Pickle Finance、Echelon、Origami Finance、FluxBeam、StakePoint、SupSwap、Longbow、Shprd Finance 及 APEX，並稱這些網站「正在派發 Step Drainer」。

是次攻擊屬於「域名系統（DNS）騎劫」。DNS 負責把網址指向真正存放網站的伺服器，攻擊者改動這些紀錄後，用戶打開熟悉的官方網址，瀏覽器卻被帶到攻擊者的網頁。換言之，用戶毋須誤按釣魚連結或打錯網址，也會中招。

項目方回應

Flap 確認官方網域遭 DNS 騎劫，網站把訪客轉往未經授權的地方，呼籲用戶在另行通知前不要瀏覽、連接錢包或簽署交易，其後轉用另一個網域。

Kintsu 表示騎劫發生在其域名註冊商一方。據 Crypto Jazz 報道，Kintsu 創辦人表示團隊正與 Blockaid 合作，並已向網站寄存服務 Vercel 及 Name.com 求助。

StonkFun 則表示已把網站下線並搬到新的基礎設施，恢復後請用戶先等一小時才連接錢包，因為部分網絡需時才認得新設定。StonkFun 指鏈上運作一切正常，暫未知有用戶受影響。

Step Drainer 是甚麼

據保安公司 LevelBlue 旗下 SpiderLabs 的研究，Step Drainer 是一款跨鏈錢包清空程式，支援以太坊、BNB 鏈、Arbitrum 及 Polygon 等超過 20 個網絡。它會彈出看似正常的錢包連接畫面，誘使用戶批准授權，之後自動把資產轉走。

同類攻擊並非首次出現。Curve Finance 在 2025 年 5 月亦曾遭類似的網域騎劫，其後改用新網域。保安公司一般建議，曾在受影響網站連接錢包的用戶，應盡快撤銷相關代幣授權，並把資產轉到新錢包。

來源

• Hackers hijack a dozen DeFi websites, all registered with Name.com, and steal about $138,000（The Block）
• DeFi DNS attack hits 12 sites with Step Drainer toolkit（crypto.news）
• Crypto Drainers as a Converging Threat: Insights into Emerging Hybrid Attack Ecosystems（LevelBlue SpiderLabs）