Yield Yakの投票サブドメイン、ドレイナーコードの被害 Blockaidが指摘

Yield Yakのウェブサイトのフロントエンドは、vote.yieldyak.comのサブドメインを通じて侵害された。Blockaidは、同所でElevenドレイナー・ツールキットに関連するコードを検出したと明らかにした。セキュリティ企業の同社は、この事案が数日前に発生したGitcoinの類似のサブドメイン侵害と似ており、いずれの攻撃もコアのアプリケーション画面ではなく補助的なウェブインフラを標的にしていたと指摘した。こうしたドレイナー・スクリプトは、資産を攻撃者に送る取引を承認するようユーザーをだますよう設計されており、基盤となるスマートコントラクトに変更がなくてもフロントエンド侵害は危険である。Yield Yakの主力プロダクトであるアバランチ上の自動複利型イールドファーミング・プロトコルはメインドメインで稼働しているが、影響を受けた投票サイトを通じてウォレットを接続したユーザーは被害にさらされた可能性がある。記事掲載時点で、BlockaidとYield Yakはいずれも確認済みの損失額を公表しておらず、Blockaidは調査と復旧が進むまで影響を受けたウェブサイトとやり取りしないよう利用者に呼びかけた。