HackFraudStep Drainer atakuje ponad 12 stron DeFi poprzez przejęcie DNS
Opublikowano: 3 lis 2026 · Na całym świecie
Skoordynowany atak frontend/DNS rozpowszechniający złośliwe oprogramowanie Step Drainer na wielu legalnie wyglądających domenach projektów DeFi, w tym flap.sh, kintsu[.]xyz, pickle.finance, origami.finance, fluxbeam[.]xyz, longbow.cash, echelon.market, stonkfun[.]xyz i innych. Użytkownicy łączący portfele lub podpisujący transakcje na zainfekowanych stronach ryzykują całkowite opróżnienie portfela. Projekty potwierdziły przejęcia (niektóre przez Vercel); cofaj zgody.
Kto jest zagrożony
Każdy, kto korzysta z mediów społecznościowych, e-maila lub aplikacji do komunikacji
Jak się chronić
- Nie klikaj linków w nieoczekiwanych wiadomościach, postach lub wiadomościach bezpośrednich.
- Sprawdź nadawcę lub konto przez oficjalną stronę, a nie przez wiadomość.
- Nigdy nie udostępniaj haseł, kodów ani fraz odzyskiwania.
Źródło: Community reports (hackfraud.com)
Język: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語