Step Drainer richt zich op meer dan 12 DeFi-sites via DNS-kaping
Gepubliceerd: 3 nov 2026 · Wereldwijd
Gecoördineerde frontend- en DNS-aanval die Step Drainer-malware verspreidt op meerdere legitiem ogende DeFi-projectdomeinen zoals flap.sh, kintsu[.]xyz, pickle.finance, origami.finance, fluxbeam[.]xyz, longbow.cash, echelon.market, stonkfun[.]xyz en anderen. Gebruikers die wallets verbinden of transacties ondertekenen op gecompromitteerde sites lopen het risico dat hun wallet volledig wordt leeggehaald. Projecten bevestigden kapingen (sommigen via Vercel); intrek goedkeuringen.
Wie loopt risico
Iedereen die sociale media, e-mail of berichtapps gebruikt
Zo bescherm je jezelf
- Klik niet op links in onverwachte berichten, posts of directe berichten.
- Controleer de afzender of het account via de officiële website, niet via het bericht.
- Deel nooit wachtwoorden, codes of herstelzinnen.
Bron: Community reports (hackfraud.com)
Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語