DeFi风险管理公司Steakhouse Financial遭黑客攻击，其网站和应用程序正被用于网络钓鱼攻击。
网站遭黑客攻击…被转为钓鱼网站
Steakhouse于当地时间周一上午公开了安全漏洞事实，并警告称，目前通过网站或应用程序访问的新用户很可能与"恶意版本"进行交互。据分析，此次攻击仅限于服务的"前端"区域，核心智能合约或托管资金未受影响。
公司方面表示"托管的资产是安全的，合约也没有问题"。同时补充道"将尽快恢复正常的前端"。
联合创始人塞巴斯蒂安·德里沃也建议用户在收到进一步通知之前，避免访问网站。
发现使用'钱包盗取器'迹象…或涉及链上最大组织
加密货币安全公司Blockaid分析称，有迹象表明此次攻击使用了被称为"天使盗取器"的大型钱包盗取组织的代码。该组织被认为是链上最活跃的"钱包盗取器"运营势力之一。
钱包盗取器的运作方式是诱导用户对恶意交易进行签名，然后窃取钱包访问权限并转移资产。
本月早些时候，基于AI的加密货币公司GAIB也因类似的社会工程学攻击导致域名被劫持，运营了应用相同盗取器的虚假网站。据悉，当时该恶意网站在大约7小时内被屏蔽，未造成用户损失。
行业应对与市场反应
此次事件后，多家DeFi及加密货币公司纷纷为Steakhouse用户提供替代服务和应对措施，以防止损失扩大。部分社区甚至出现了"冲浪与攻击"的玩笑说法，但整体上对网络钓鱼威胁的警惕性正在提高。
截至目前，Steakhouse Financial及其首席执行官尚未就后续进展或损失规模发布详细更新。业界评价称，鉴于前端安全漏洞被反复利用，用户对签名行为的注意变得更为重要。
🔎 市场解读
再次确认DeFi服务的核心风险正从单纯的智能合约向'前端'攻击转移
针对用户签名行为的网络钓鱼已成为最现实的威胁
Angel Drainer组织等专业化的盗取势力活动持续扩大
💡 策略要点
仅凭访问网站就判断安全是危险的，务必通过官方渠道确认
交易签名前务必仔细审查权限请求内容（如Approve、SetApprovalForAll等）
使用硬件钱包及权限管理工具（如Revoke等）可最小化损失
📘 术语解释
前端攻击：通过篡改网站UI来操纵用户行为的黑客手段
钱包盗取器：诱导用户签名以窃取钱包权限的恶意代码
链上：区块链网络上所有记录和活动公开透明的结构
💡 常见问题 (FAQ)
Q.
此次黑客攻击是否存在资金损失风险？
此次攻击仅限于前端区域，而非智能合约，因此确认现有托管资产是安全的。但若访问恶意网站并对错误交易进行签名，个人资产仍可能被盗，需保持警惕。
Q.
钱包盗取器如何运作？
钱包盗取器通过诱导用户对看似正常的交易进行签名，然后获取钱包访问权限并转移资产。尤其常滥用"权限批准"请求。
Q.
当前用户应如何应对？
在官方恢复通知发布前，避免访问相关网站及应用程序是最安全的。若已访问，建议检查最近批准的钱包权限，如有可疑应立即进行revoke（权限撤销）。
TP AI 注意事项
本文使用基于TokenPost.ai的语言模型进行文章摘要。可能存在遗漏正文主要内容或与事实不符的情况。
