Step Drainer нацелен на более чем 12 DeFi-сайтов через захват DNS
Опубликовано: 3 нояб. 2026 г. · Весь мир
Координированная фронтенд- и DNS-атака, распространяющая вредоносное ПО Step Drainer на нескольких легитимно выглядящих доменах DeFi-проектов, включая flap.sh, kintsu[.]xyz, pickle.finance, origami.finance, fluxbeam[.]xyz, longbow.cash, echelon.market, stonkfun[.]xyz и другие. Пользователи, подключающие кошельки или подписывающие транзакции на скомпрометированных сайтах, рискуют полной утечкой средств из кошелька. Проекты подтвердили захваты (некоторые через Vercel); отзывайте разрешения.
Кто в зоне риска
Все, кто пользуется социальными сетями, электронной почтой или мессенджерами
Как защититься
- Не переходите по ссылкам в неожиданных сообщениях, постах или личных сообщениях.
- Проверяйте отправителя или аккаунт через официальный сайт, а не через сообщение.
- Никогда не делитесь паролями, кодами или seed-фразами.
Источник: Community reports (hackfraud.com)
Язык: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語