HackFraudStep Drainer يستهدف أكثر من 12 موقعًا في مجال DeFi عبر اختطاف DNS
نُشر في: 3 نوفمبر 2026 · حول العالم
هجوم منسق على الواجهة الأمامية وDNS يقوم بتوزيع برمجية Step Drainer الخبيثة على عدة نطاقات لمشاريع DeFi تبدو شرعية، منها flap.sh، kintsu[.]xyz، pickle.finance، origami.finance، fluxbeam[.]xyz، longbow.cash، echelon.market، stonkfun[.]xyz وغيرها. المستخدمون الذين يربطون محافظهم أو يوقعون المعاملات على المواقع المخترقة معرضون لخطر استنزاف كامل للمحفظة. المشاريع أكدت عمليات الاختطاف (بعضها عبر Vercel)؛ قم بإلغاء الموافقات.
من المعرضون للخطر
أي شخص يستخدم وسائل التواصل الاجتماعي أو البريد الإلكتروني أو تطبيقات المراسلة
كيف تحمي نفسك
- لا تنقر على الروابط في الرسائل أو المنشورات أو الرسائل المباشرة غير المتوقعة.
- تحقق من المرسل أو الحساب عبر الموقع الرسمي، وليس عبر الرسالة.
- لا تشارك أبداً كلمات المرور أو الرموز أو عبارات الاسترداد.
المصدر: Community reports (hackfraud.com)
اللغة: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語