HackFraudStep Drainer apunta a más de 12 sitios DeFi mediante secuestro de DNS
Publicado: 3 nov 2026 · En todo el mundo
Ataque coordinado frontend/DNS que distribuye el malware Step Drainer en múltiples dominios legítimos de proyectos DeFi, incluyendo flap.sh, kintsu[.]xyz, pickle.finance, origami.finance, fluxbeam[.]xyz, longbow.cash, echelon.market, stonkfun[.]xyz y otros. Los usuarios que conectan wallets o firman transacciones en sitios comprometidos corren riesgo de drenaje total de su wallet. Proyectos confirmaron secuestros (algunos vía Vercel); revoque aprobaciones.
Quién está en riesgo
Cualquier persona que use redes sociales, correo electrónico o aplicaciones de mensajería
Cómo protegerte
- No haga clic en enlaces en mensajes, publicaciones o mensajes directos inesperados.
- Verifique el remitente o la cuenta a través del sitio web oficial, no mediante el mensaje.
- Nunca comparta contraseñas, códigos o frases de recuperación.
Fuente: Community reports (hackfraud.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語