Steakhouse Financial确认其官方网站和应用程序遭受"网络钓鱼攻击"，并建议用户立即停止访问。公司表示现有存款资产安全，但对新用户可能受损的风险亮起警告。
确认前端网络钓鱼攻击…"存款安全"
总部位于瑞士楚格的Steakhouse Financial于当地时间30日通过X（原推特）宣布，其网站和应用程序域名遭受网络钓鱼攻击。公司解释称："截至目前，存款或智能合约未受影响，现有用户资产安全。"但强调，能够访问"被篡改网站"的新用户可能成为主要目标。
使用'钱包盗取器'代码…诱导用户签名
区块链安全公司Blockaid分析认为，此次攻击基于"Angelferno"代码实施。这是链上活跃的代表性"钱包盗取器"攻击工具。攻击者诱骗用户签署恶意交易，从而获取钱包资产提现权限。
本月初，AI加密公司GAIB也遭遇了类似方式的域名劫持。攻击者通过社会工程手段窃取域名访问权后，部署了植入相同Angelferno代码的"克隆网站"。
蔓延至DeFi整体的'前端攻击'
此次事件可视为DeFi生态系统中反复发生的前端黑客攻击的延续。3月12日，基于Solana的模因币启动平台BONKfun遭域名劫持攻击导致用户钱包泄露；2024年7月，Compound Finance网站也曾发生重定向至钓鱼页面的事故。
此类攻击针对的是"用户界面"而非智能合约漏洞，因此难以检测且损害扩散迅速。
恢复时间未定…用户需保持警惕
Steakhouse Financial尚未公布前端恢复的具体时间表。业界认为，此次事件再次提醒人们在使用DeFi服务时注意"域名验证"和"交易签名确认"的重要性。
🔎 市场解读
DeFi服务中，针对前端（网站/应用）而非智能合约的攻击呈增长趋势
针对用户界面的黑客攻击具有检测困难、损害扩散迅速的特点
高信誉度项目同样易受域名劫持和网络钓鱼攻击
💡 策略要点
使用DeFi时养成直接输入URL或使用书签的习惯
交易签名前务必确认权限请求内容
需针对'钱包盗取器'类攻击增加加强安全意识
新用户更容易成为网络钓鱼目标
📘 术语解释
前端攻击：篡改网站UI以欺骗用户的黑客手段
钱包盗取器：诱导签名以窃取钱包资产提现权限的恶意代码
Angelferno：代表性的盗取器攻击代码，被用于多种网络钓鱼
域名劫持：攻击者截获官方网站地址控制权的网络攻击
💡 常见问题 (FAQ)
Q.
本次Steakhouse Financial事件的核心风险是什么？
风险在于网站本身（而非智能合约）被篡改，诱导用户在虚假页面签署交易。这种情况下，用户将主动交出资产提现权限，从而导致损失。
Q.
现有用户的资产也有风险吗？
截至目前，确认智能合约和存款未受影响，现有资产安全。但若访问了被篡改的网站，则可能产生新的损失，需保持警惕。
Q.
应如何预防此类网络钓鱼攻击？
应通过直接输入官方URL或使用书签进行访问，并在钱包请求签名时务必确认权限内容。避免通过陌生链接或社交媒体渠道访问，以确保安全。
TP AI 注意事项
本文使用基于TokenPost.ai的语言模型进行文章摘要。可能遗漏正文主要内容或与事实存在出入。
