BlockBeats 소식, 10월 31일 Monad 블록체인 기반 유동성 스테이킹 프로토콜 Kintsu가 공지를 통해 공식 웹사이트 kintsu xyz가 정상으로 복구되어 프로젝트 측 인프라를 다시 가리키고 있다고 밝혔다. 다만 DNS 캐시가 아직 완전히 갱신되지 않아 일부 네트워크에서는 향후 1시간 동안 여전히 악성 웹사이트에 접속될 수 있다.
팀은 사용자들에게 공식 보안 확인 공지가 발표되기 전까지 계속 kintsu xyz 접속을 피하고 지갑을 연결하지 말 것을 당부했다.
앞서 보안 기관 Blockaid는 경고를 통해 자사 시스템이 진행 중인 프런트엔드 공격을 탐지했으며, 해당 공격은 StepDrainer 툴킷과 관련되어 kintsu, flap, stonkbrokers 세 웹사이트에 영향을 미친다고 밝혔다.
Blockaid는 영향을 받은 웹사이트에 악성 스크립트가 삽입되어 사용자가 'Connect Wallet'(지갑 연결)을 클릭하면 악성 자산 이전 페이지로 리다이렉트될 수 있다고 설명했다. 해당 기관은 사용자들에게 당분간 위 탈중앙화 애플리케이션을 사용하지 말 것을 권고하며, 공격 사건을 조사하고 추가 정보를 수집 중이며 추후 추가 진행 상황을 공개할 것이라고 밝혔다.
