HackFraudStep Drainer cible plus de 12 sites DeFi via un détournement DNS
Publié: 3 nov. 2026 · Dans le monde
Attaque coordonnée frontend/DNS diffusant le malware Step Drainer sur plusieurs domaines légitimes de projets DeFi, dont flap.sh, kintsu[.]xyz, pickle.finance, origami.finance, fluxbeam[.]xyz, longbow.cash, echelon.market, stonkfun[.]xyz et d'autres. Les utilisateurs connectant leur wallet ou signant des transactions sur ces sites compromis risquent un vidage complet de leur wallet. Projets ayant confirmé les détournements (certains via Vercel) ; révoquez les approbations.
Qui est visé
Toute personne utilisant les réseaux sociaux, les e-mails ou les applications de messagerie
Comment vous protéger
- Ne cliquez pas sur les liens contenus dans des messages, publications ou messages directs inattendus.
- Vérifiez l'expéditeur ou le compte via le site officiel, pas via le message reçu.
- Ne partagez jamais vos mots de passe, codes ou phrases de récupération.
Source: Community reports (hackfraud.com)
Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語