header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
扫码下载APP
Partnered With:

Kintsu官网已恢复,但团队仍提醒暂勿连接钱包

BlockBeats 消息,10 月 31 日,基于 Monad 区块链的流动性质押协议 Kintsu 发文表示,官网 kintsu xyz 已恢复正常,并重新指向项目方基础设施。不过,由于 DNS 缓存尚未完全刷新,部分网络在未来一小时内仍可能访问到恶意网站。


团队提醒用户,在官方发布安全确认通知前,继续避免访问 kintsu xyz,也不要连接钱包。


此前安全机构 Blockaid 发出警告称,其系统检测到一起正在进行的前端攻击,攻击与 StepDrainer 工具包有关,涉及 kintsu、flap 和 stonkbrokers 三个网站。


Blockaid 表示,受影响网站被植入恶意脚本,用户点击「Connect Wallet」(连接钱包)后,可能被重定向至恶意资产转移页面。该机构建议用户暂时不要使用上述去中心化应用,并称正在调查攻击事件、收集更多信息,后续将公布进一步进展。

AI 解读
Kintsu官网已切回项目方基础设施,但团队把“DNS缓存未完全刷新”排在恢复声明之后:未来一小时部分网络仍可能命中恶意页面,官方安全确认前不要访问、不要连接钱包。Blockaid将本轮前端攻击归因于StepDrainer工具包,受影响站点除Kintsu外还有flap、stonkbrokers,路径是恶意脚本劫持“Connect Wallet”后跳转资产转移页。对Monad生态的LST协议而言,前端域名正先于合约成为攻击入口。更值得留意的是,“恢复”不等于风险解除:DNS缓存与既有授权残留构成第二重暴露面;2022年Curve DNS缓存中毒、2024年Kelp DAO域名支持被绕过,均指向攻击火力从代码转向域名与人的操作习惯。
展开
举报 纠错/举报
纠错/举报
提交
新增文库
仅自己可见
公开
保存
选择文库
新增文库
取消
完成