LaunchOnSF、StepDrainer攻撃がさらに10サイトに拡大する中でウェブサイトを復旧

Blockaidは、少なくとも12のDeFiおよびトークンローンチのウェブサイトを標的にしたフロントエンド攻撃を指摘し、StonkFunの運営者はユーザー資金の損失はなかったと述べている。

2026年10月31日（土）· 07:46 EDT · 読了時間2分

金融分野において

トークンローンチプラットフォームStonkFunを運営するチームであるLaunchOnSFは、自社のウェブサイトが再びオンラインに戻ったと発表した。この復旧は、StepDrainerと呼ばれる悪意のあるツールキットが同社のフロントエンドに、さらに他の10のウェブサイトにも注入されていることが判明した後に行われた。

この攻撃はStonkFunのスマートコントラクトには一切触れていない。より脆弱なもの、つまりユーザーが見慣れたウェブアドレスに寄せる信頼を狙ったのだ。

何が起こったのか

セキュリティ企業Blockaidは、2026年10月30日から31日にかけてこのキャンペーンを特定した。同社の集計によると、少なくとも12の分散型金融（DeFi）およびトークンローンチのウェブサイトが被害を受けた。

stonkfun.xyzのStonkFunは、リストの最初の名前の一つでした。影響を受けた追加サイトには、pickle.finance、echelon.market、origami.finance、fluxbeam.xyzが含まれます。

LaunchOnSFは、サイトが迅速に復旧したことを確認した。また、オンチェーンへの影響はなく、ユーザーの損失報告もないと述べた。

ここでは仕組みが重要だ。調査結果によると、この攻撃は侵害されたDNSとドメインシステムに依存しており、それらがそうでなければ正当なウェブサイトに悪意のあるスクリプトを紛れ込ませた。

スクリプトが稼働すると、訪問者には不正なウォレット接続リクエストが表示された。これらのプロンプトは、クリックした人からトークンの承認と署名を収集するように設計されていた。

StepDrainerの仕組み

StepDrainerは、今回のキャンペーンのために書かれた単発のスクリプトではない。マルウェア・アズ・ア・サービスとして運用されており、犯罪者は独自に構築するのではなく、実質的にこのツールキットをレンタルできる。

このツールキットは20以上のネットワークで機能すると報じられている。ユーザーが日常的に行う一般的なウォレット操作を利用しており、無制限の承認もその一つだ。

重要な点として、このインシデントでは秘密鍵は一切盗まれていません。侵害はウェブサイトのフロントエンドに限定されており、被害の可能性は完全にユーザーが悪意のあるプロンプトを承認するかどうかにかかっていました。

これまでのところ、重大な総合損失額は明らかになっていない。攻撃者がなぜ同じ時間帯にこれほど多くのサイトへ侵入できたのか、どの共有脆弱性が悪用されたのかを特定するため、調査が続けられている。

応答

Blockaidの早期検知と公開警告が、影響を受けたプロジェクト全体で協調した対応を引き起こした。各チームはサービスを保護するために動き、ユーザーには追って通知があるまでウォレットを接続しないよう伝えた。

影響を受けたサイトのいずれかとやり取りしたユーザーには、有害な承認を取り消すよう勧告された。Revoke.cashのようなサービスでは、ウォレット保有者が付与した可能性のあるトークン権限を確認し、取り消すことができる。

開示：本記事はJohn Chenによって編集されました。コンテンツの作成およびレビュー方法の詳細については、編集ポリシーをご覧ください。