LaunchOnSF恢复网站，StepDrainer攻击蔓延至另外10个网站

Blockaid 标记了一起前端攻击，该攻击至少影响了 12 个 DeFi 和代币发行网站，StonkFun 的运营方表示没有用户资金损失

2026年10月31日星期六 · 07:46 EDT · 阅读时长2分钟

在金融领域

LaunchOnSF是代币发行平台StonkFun背后的团队，该团队表示其网站已恢复上线。此前，一个名为StepDrainer的恶意工具包被发现注入其前端，同时还有另外10个网站也遭到注入。

这次攻击从未触及StonkFun的智能合约。它瞄准的是更脆弱的东西：用户对一个熟悉网址所寄予的信任。

发生了什么

安全公司Blockaid于2026年10月30日至31日识别出此次攻击活动。据其统计，至少有12个去中心化金融（DeFi）及代币发行网站遭到攻击。

StonkFun（网址为stonkfun.xyz）是名单上首批被点名的网站之一。其他受影响的网站包括pickle.finance、echelon.market、origami.finance和fluxbeam.xyz。

LaunchOnSF确认网站已迅速恢复。它还表示，没有链上影响，也没有用户损失的报道。

这里的机制很重要。根据研究结果，此次攻击依赖于遭入侵的DNS和域名系统，这些系统将有害脚本植入原本合法的网站中。

脚本上线后，访问者会看到欺诈性的钱包连接请求。这些提示旨在从任何点击通过的人那里获取代币授权和签名。

StepDrainer并非为此次攻击活动编写的一次性脚本。它以恶意软件即服务的形式运作，这意味着犯罪分子实质上可以租用该工具包，而无需自行构建。

据报道，该工具包可在20多个网络上运行。它依赖于用户每天进行的常见钱包交互，包括无限授权。

重要的是，此次事件中没有任何私钥被盗。入侵仅限于网站前端，潜在损害完全取决于用户是否批准了恶意提示。

目前尚未出现重大的总体损失数字。调查正在进行中，以确定是哪些共同漏洞使攻击者能够在同一时间窗口内侵入如此多的网站。

Blockaid的早期检测和公开警告引发了受影响项目之间的协同反应。各团队迅速采取行动保护其服务，并告知用户在另行通知之前不要连接钱包。

建议与任何受影响网站进行过交互的用户撤销有害的授权。Revoke.cash等服务可让钱包持有者查看并取消他们可能已授予的代币权限。

披露：本文由John Chen编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。