HackFraudStep DrainerがDNSハイジャックを利用して12以上のDeFiサイトを標的に
公開日: 2026年11月3日 · 世界全体
複数の正当なDeFiプロジェクトドメイン（flap.sh、kintsu[.]xyz、pickle.finance、origami.finance、fluxbeam[.]xyz、longbow.cash、echelon.market、stonkfun[.]xyzなど）でStep Drainerマルウェアを配信する協調的なフロントエンド/DNS攻撃。ウォレットを接続したり、侵害されたサイトでトランザクションに署名したユーザーは、ウォレットの全額流出リスクがあります。プロジェクト側でハイジャックを確認（一部はVercel経由）しているため、承認を取り消してください。
対象となる人
ソーシャルメディア、メール、メッセージングアプリを利用するすべての人
身を守る方法
- 予期しないメッセージや投稿、ダイレクトメッセージ内のリンクはクリックしないでください。
- 送信者やアカウントはメッセージ内ではなく、公式ウェブサイトで確認してください。
- パスワードやコード、リカバリーフレーズは絶対に共有しないでください。
出典: Community reports (hackfraud.com)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語