Kintsu anunció que su registrador de dominios sufrió un secuestro de DNS, lo que provocó que el sitio web de Kintsu mostrara un sitio malicioso a los usuarios. Kintsu advirtió a los usuarios que no visiten el sitio web, conecten sus billeteras ni firmen transacciones. Los usuarios que hayan conectado sus billeteras o firmado transacciones desde el 31 de octubre a las 00:00 (UTC) deben revocar de inmediato las autorizaciones pertinentes mediante Revoke y transferir sus activos.
Aave está reabriendo mercados congelados, mientras prohíbe que ciertos colaterales respalden nuevos préstamos. LlamaRisk dijo el 30 de octubre que Aave V3 y V4 han implementado medidas para reducir los límites de endeudamiento y ajustar temporalmente las tasas de interés. LlamaRisk estima que la reducción de los límites eliminará alrededor de 3.800 millones de dólares en capacidad de endeudamiento no utilizada. Las reducciones de los límites de GHO en Core y Prime siguen pendientes de ejecución. Debido a configuraciones de tasas contradictorias, actualmente no se puede confirmar si existe un límite uniforme del 10 % para las tasas de interés de los préstamos. Los retiros siguen dependiendo de la liquidez disponible y de los requisitos de la cuenta.
Según la información de alerta divulgada públicamente, Blockaid advirtió que Kintsu, Flap y StonkBrokers están sufriendo ataques a sus interfaces. Ogle, asesor de World Liberty, compartió la alerta de la empresa de seguridad e instó a los usuarios a no visitar temporalmente los sitios web afectados ni conectar sus billeteras. Blockaid afirmó que un script malicioso podría redirigir a los usuarios que hagan clic en «Conectar billetera» a una página diseñada para robar sus activos.
TRM Labs y Chainalysis afirman que hay indicios sólidos de que hackers respaldados por Corea del Norte probablemente fueron los responsables del robo de 6.300 millones de dólares (4.700 millones de libras) a Binance. Ambas empresas concluyeron con un alto grado de certeza que el grupo Lazarus, también conocido como TraderTraitor, estuvo detrás de la operación. TRM Labs afirma que los atacantes podrían haber accedido al sistema de firma de la billetera caliente de Binance conectada a internet. Un portavoz de Binance declaró el viernes que se ha recuperado alrededor del 80 % de los activos robados, mientras que se desconoce el paradero del resto. Los expertos acusan al Gobierno norcoreano de financiarse mediante la ciberdelincuencia, una acusación que Pionyang niega desde hace mucho tiempo.
Flap informa que un secuestro de DNS está redirigiendo a los visitantes del sitio web oficial de Flap a sitios no autorizados. El equipo advierte a los usuarios que, por el momento, no visiten el sitio web oficial, no conecten sus billeteras ni firmen transacciones. El equipo afirma que está trabajando para resolver el problema.
Caixin afirma que el ataque informático a Binance podría beneficiar a los exchanges descentralizados (DEX). Caixin prevé que los usuarios preocupados por la custodia centralizada trasladarán sus activos a monederos fríos personales o a monederos no custodiales en la cadena. Caixin pronostica que los principales DEX, entre ellos Uniswap y Jupiter, absorberán la demanda generada por estos activos, lo que provocará un aumento repentino del volumen de operaciones y del valor total bloqueado (TVL) a corto plazo.
Onchain Lens informó que un grupo de hackers de Binance transfirió recientemente 120 millones de TRX, valorados en aproximadamente 38,78 millones de dólares, y luego dispersó aún más esos fondos. Según Onchain Lens, el grupo ocultó el flujo de fondos mediante transferencias automáticas entre varias billeteras.