HackFraudStep Drainer prende di mira oltre 12 siti DeFi tramite hijack DNS
Pubblicato: 3 nov 2026 · In tutto il mondo
Attacco coordinato frontend/DNS che distribuisce il malware Step Drainer su più domini legittimi di progetti DeFi, tra cui flap.sh, kintsu[.]xyz, pickle.finance, origami.finance, fluxbeam[.]xyz, longbow.cash, echelon.market, stonkfun[.]xyz e altri. Gli utenti che collegano wallet o firmano transazioni su siti compromessi rischiano il completo svuotamento del wallet. I progetti hanno confermato gli hijack (alcuni tramite Vercel); revocare le approvazioni.
Chi è a rischio
Chiunque utilizzi social media, email o app di messaggistica
Come proteggerti
- Non cliccare su link in messaggi, post o messaggi diretti inattesi.
- Verifica il mittente o l'account tramite il sito ufficiale, non tramite il messaggio.
- Non condividere mai password, codici o frasi di recupero.
Fonte: Community reports (hackfraud.com)
Lingua: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語