LaunchOnSF, StepDrainer 공격이 10개 사이트로 추가 확산되면서 웹사이트 복구

Blockaid는 최소 12개의 DeFi 및 토큰 출시 웹사이트를 공격한 프런트엔드 공격을 포착했으며, StonkFun 운영자는 사용자 자금 손실이 없었다고 밝혔다.

2026년 10월 31일 토요일 · 07:46 EDT · 2분 읽기

금융 부문에서

토큰 런칭 플랫폼 StonkFun을 운영하는 팀인 LaunchOnSF는 자사 웹사이트가 다시 온라인 상태가 되었다고 밝혔다. 이번 복구는 StepDrainer라는 악성 툴킷이 자사 프런트엔드와 함께 다른 웹사이트 10곳에 주입된 사실이 발견된 이후 이루어졌다.

이 공격은 StonkFun의 스마트 계약에는 전혀 손대지 않았다. 대신 더 취약한 무언가를 노렸다. 바로 사용자들이 익숙한 웹 주소에 두는 신뢰였다.

무슨 일이 있었나

보안 업체 블록에이드는 2026년 10월 30일부터 31일까지 해당 캠페인을 확인했다. 자체 집계에 따르면 최소 12개의 탈중앙화 금융(DeFi) 및 토큰 출시 웹사이트가 공격을 받았다.

stonkfun.xyz의 StonkFun은 목록의 첫 번째 이름 중 하나였습니다. 추가로 영향을 받은 사이트에는 pickle.finance, echelon.market, origami.finance 및 fluxbeam.xyz가 포함됩니다.

LaunchOnSF는 사이트가 신속하게 복구되었다고 확인했습니다. 또한 온체인 영향은 없었으며 보고된 사용자 손실도 없다고 밝혔습니다.

작동 방식이 중요하다. 연구 결과에 따르면, 이 공격은 손상된 DNS와 도메인 시스템을 악용해 정상적인 웹사이트에 유해 스크립트를 삽입했다.

스크립트가 활성화되자 방문자들은 사기성 지갑 연결 요청을 보게 되었습니다. 이 요청들은 클릭하는 사람 누구로부터든 토큰 승인과 서명을 수집하도록 설계되었습니다.

StepDrainer는 이번 캠페인을 위해 작성된 일회성 스크립트가 아니다. 이는 서비스형 악성코드(malware-as-a-service)로 운영되며, 이는 범죄자들이 자체적으로 구축하는 대신 사실상 이 툴킷을 임대할 수 있음을 의미한다.

보도에 따르면 이 툴킷은 20개 이상의 네트워크에서 작동한다. 이는 무제한 승인을 포함해 사용자들이 매일 수행하는 일반적인 지갑 상호작용에 의존한다.

중요한 점은 이번 사건에서 개인 키는 탈취되지 않았다는 것입니다. 침해는 웹사이트 프런트엔드에 국한되었으며, 피해 가능성은 전적으로 사용자가 악성 프롬프트를 승인하는지 여부에 달려 있었습니다.

지금까지 유의미한 총체적 손실 수치는 나오지 않았다. 공격자들이 같은 시간대에 그렇게 많은 사이트에 침입할 수 있게 한 공통 취약점이 무엇인지 규명하기 위한 조사가 진행 중이다.

Blockaid의 조기 탐지와 공개 경고는 영향을 받은 프로젝트 전반에 걸쳐 협력 대응을 촉발했습니다. 각 팀은 서비스 보안에 나서고 사용자들에게 추가 공지가 있을 때까지 지갑을 연결하지 말라고 당부했습니다.

영향을 받은 사이트 중 하나라도 상호작용한 사용자들은 유해한 승인을 철회할 것을 권고받았다. Revoke.cash와 같은 서비스를 이용하면 지갑 소유자는 자신이 부여했을 수 있는 토큰 권한을 검토하고 취소할 수 있다.