HackFraudStep Drainer mira mais de 12 sites DeFi via sequestro de DNS
Publicado: 3 de nov. de 2026 · No mundo todo
Ataque coordenado no frontend/DNS que distribui o malware Step Drainer em múltiplos domínios legítimos de projetos DeFi, incluindo flap.sh, kintsu[.]xyz, pickle.finance, origami.finance, fluxbeam[.]xyz, longbow.cash, echelon.market, stonkfun[.]xyz e outros. Usuários que conectam carteiras ou assinam transações em sites comprometidos correm risco de drenagem total da carteira. Projetos confirmaram sequestros (alguns via Vercel); revogue aprovações.
Quem está em risco
Qualquer pessoa que use redes sociais, e-mail ou aplicativos de mensagens
Como se proteger
- Não clique em links de mensagens, publicações ou mensagens diretas inesperadas.
- Verifique o remetente ou a conta pelo site oficial, não pela mensagem.
- Nunca compartilhe senhas, códigos ou frases de recuperação.
Fonte: Community reports (hackfraud.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語