Kintsu 網站已恢復，但目前仍建議使用者不要連接錢包
Kintsu 網站已恢復，但目前仍建議使用者不要連接錢包
據報導，建構於 Monad 區塊鏈上的流動質押協議 Kintsu，在疑似遭遇前端攻擊後，已恢復其官方網站。不過，專案團隊仍持續警告使用者，在正式發布安全確認之前，請勿造訪 kintsu.xyz 或連接錢包。
這起事件凸顯了去中心化金融中日益重要的一項風險：即使智能合約本身沒有遭到修改，遭入侵的網站仍可能將使用者導向惡意交易。
網站恢復並不代表事件已經結束
Kintsu 表示，其網域已經恢復，並重新指向專案自身的基礎設施。然而，網域名稱系統（DNS）的快取不會在所有網際網路服務供應商及地區同時更新。
因此，在一段時間內，部分使用者仍可能被導向惡意版本的網站。團隊指出，網域修正後，這項風險可能持續約一小時，並建議使用者等待官方發布確認安全的公告。
這項區別至關重要。某個地區顯示網站外觀正常，並不一定代表所有使用者都連線到相同的基礎設施。DNS 傳播、瀏覽器快取，以及網路層級的快取，都可能造成存取結果不一致。
如要取得最新的專案資訊，使用者應只依賴 Kintsu 經驗證的官方溝通管道，切勿將網站恢復正常的外觀視為其已經安全的證明。
疑似前端攻擊期間發生了什麼事？
安全公司 Blockaid 發出警告，表示偵測到一場正在進行的前端攻擊，涉及包括 Kintsu、Flap 及 Stonkbrokers 在內的多個加密貨幣網站。
根據這項警告，受影響的網站遭到修改，載入了與 StepDrainer 工具組相關的惡意指令碼。這些指令碼可能操縱錢包連接流程，並將使用者重新導向至一個旨在促成數位資產轉移的頁面。
這場攻擊不一定要求使用者下載可疑應用程式或輸入助記詞。相反地，危險可能在使用者點擊熟悉的「連接錢包」按鈕，接著與惡意頁面所呈現的交易或簽署請求互動時出現。
這也是前端安全事件特別難以察覺的原因。網站可能仍保留原有的品牌標誌、版面配置及導覽方式，卻在不知不覺間將合法的錢包互動替換成有害操作。
為什麼「連接錢包」並不是毫無風險的操作
許多使用者將連接錢包視為單純的登入流程。但實際上，連接錢包可能暴露地址資訊，並在去中心化應用程式與錢包介面之間建立通訊管道。
更嚴重的風險通常會在去中心化應用程式要求使用者進行以下操作時出現：
- 核准代幣使用額度
- 簽署不熟悉的訊息
- 確認參數不清楚的交易
- 將資產轉移至未知地址
- 授予在工作階段結束後仍持續有效的權限
惡意網站可能以熟悉的措辭或精心設計的使用者介面呈現這些請求。一旦使用者核准，攻擊者可能取得轉移特定代幣的權限，或誘使使用者授權直接轉移資產。
因此，使用者應獨立評估每一項錢包提示，不應僅因請求出現在知名網站上，就假設它是安全的。
Kintsu 使用者應採取的措施
在 Kintsu 發布明確的安全確認之前，使用者應採取以下預防措施：
-
目前請勿造訪
kintsu.xyz。
由於 DNS 及瀏覽器快取的影響，已恢復的網域仍可能被解析至不同的位置。 -
不要將錢包連接至 Kintsu、Flap 或 Stonkbrokers。
即使介面看起來正常，或載入時沒有顯示明顯警告，也應避免連接。 -
拒絕不熟悉的簽署請求。
絕不要因網站聲稱這是繼續操作所必需的步驟，就直接核准交易。 -
檢查代幣核准及相關權限。
如果使用者在疑似攻擊期間曾連接錢包或核准交易，應檢查鏈上的權限，並透過可信賴的權限管理工具撤銷不必要的代幣使用額度。 -
將事件處理與助記詞安全分開。
絕不要在網站、客服表單、瀏覽器擴充功能提示或私人訊息中輸入助記詞或私密金鑰。如果錢包的助記詞可能已經外洩，可能有必要將資產轉移至新建立的錢包。 -
追蹤經驗證的官方公告。
專案網域、社群媒體帳號及社群頻道都可能遭到冒充。使用者在按照緊急指示採取行動之前，應先確認帳號的真實性。
以太坊基金會的錢包安全指南也建議，面對意外出現的簽署請求及不明應用程式時，務必保持謹慎。
給 DeFi 使用者的更廣泛啟示
Kintsu 事件說明，去中心化金融的安全性不只取決於智能合約稽核。使用者往往著重於合約程式碼、驗證者風險及協議治理，但前端同樣是攻擊面中不可忽視的一環。
一個去中心化應用程式可能依賴多個元件，包括：
- 網域註冊及 DNS 設定
- 託管服務供應商及部署流程
- JavaScript 程式庫及第三方指令碼
- 錢包連接服務供應商
- 用於發布公告的社群媒體帳號
即使底層區塊鏈仍正常運作，只要其中任何一個層面遭到入侵，都可能影響使用者。
這起事件也顯示，交易模擬及人工核驗仍然十分重要。使用者應根據交易涉及的實際合約、函式、接收方及金額來評估錢包提示，而不只是依據產生提示的網站名稱。
硬體錢包在這套安全模式中的作用
硬體錢包能將私密金鑰隔離於一般線上環境之外，提供額外一層保護。然而，它並不能自動讓惡意交易變得安全。如果使用者未能核實交易細節，便確認代幣核准或資產轉移，硬體錢包仍可能簽署這筆交易。
對於在 Monad 等網路上與 DeFi 協議互動的使用者而言，像 OneKey 這類硬體錢包可以成為整體安全策略的一部分。最有效的方法，是將金鑰隔離與仔細驗證網域、限制核准權限、依照不同風險程度使用不同錢包，以及拒絕簽署任何不清楚或意外出現的請求結合起來。
結語
Kintsu 網站恢復，不應被解讀為安全事件已經結束。在專案明確確認前端及相關基礎設施均已安全之前，使用者應避免造訪 kintsu.xyz、不要連接錢包，並拒絕任何不熟悉的簽署請求。
對 DeFi 參與者而言，這起事件帶來的教訓很直接：熟悉的網站並不代表交易一定安全。請確認網域、檢查每一項錢包提示、限制代幣權限，並將任何意外出現的緊迫要求視為潛在警訊。
