LaunchOnSF 在 StepDrainer 攻擊蔓延至另外 10 個網站後恢復網站運作

Blockaid 標記了一起前端攻擊，至少影響 12 個 DeFi 與代幣發行網站，而 StonkFun 的營運方表示並無用戶資金損失。

2026年10月31日週六 · 07:46 EDT · 閱讀時間 2 分鐘

在金融領域

LaunchOnSF 表示其網站已恢復上線。該團隊是代幣發行平台 StonkFun 背後的團隊。此次恢復是在其前端被發現遭名為 StepDrainer 的惡意工具包注入之後進行的，另有 10 個網站也遭到同樣注入。

這次攻擊從未觸及 StonkFun 的智能合約。它針對的是更脆弱的東西：使用者對熟悉網址所寄予的信任。

發生了什麼事

安全公司 Blockaid 於 2026 年 10 月 30 日至 31 日識別出這波攻擊行動。根據其統計，至少有 12 個去中心化金融（DeFi）及代幣發行網站遭到攻擊。

StonkFun（網址為 stonkfun.xyz）名列該名單的首批網站之一。其他受影響的網站還包括 pickle.finance、echelon.market、origami.finance 和 fluxbeam.xyz。

LaunchOnSF 確認該網站已迅速恢復，並表示沒有鏈上影響，也沒有用戶損失的通報。

機制在這裡很重要。根據研究發現，這次攻擊依賴於遭入侵的 DNS 和網域系統，將有害腳本植入原本合法的網站中。

一旦這些腳本上線，訪客便會看到詐騙的錢包連接請求。這些提示旨在從任何點擊通過的人那裡收集代幣授權和簽名。

StepDrainer 並非為此次行動一次性編寫的腳本。它是以惡意軟體即服務的形式運作，意味著犯罪分子基本上可以租用這套工具包，而無需自行開發。

據報導，該工具包可在超過20個網路上運作。它依賴用戶每天進行的常見錢包互動，包括無限授權。

重要的是，此事件中沒有私鑰被盜。此次入侵僅限於網站前端，潛在損害完全取決於使用者是否批准惡意提示。

目前尚未出現任何顯著的總體損失數字。調查仍在進行中，以查明究竟是哪些共同漏洞讓攻擊者得以在同一時間窗口內入侵如此多的網站。

Blockaid 的早期偵測與公開警告，引發了受影響專案之間的協同反應。各團隊隨即著手保護其服務，並告知使用者在有進一步通知前，切勿連接錢包。

曾與任何受影響網站互動的使用者被建議撤銷有害的授權。Revoke.cash 等服務可讓錢包持有者檢視並取消他們可能已授予的代幣權限。

披露：本文由 John Chen 編輯。如需了解我們如何製作與審查內容的更多資訊，請參閱我們的編輯政策。