HackFraudStep Drainer通过DNS劫持攻击12个以上DeFi网站
发布时间: 2026年11月3日 · 全球
协调的前端/DNS攻击，在多个看似合法的DeFi项目域名（包括flap.sh、kintsu[.]xyz、pickle.finance、origami.finance、fluxbeam[.]xyz、longbow.cash、echelon.market、stonkfun[.]xyz等）上传播Step Drainer恶意软件。连接钱包或在受损网站上签署交易的用户面临钱包被完全清空的风险。项目已确认劫持（部分通过Vercel）；请撤销授权。
哪些人有风险
任何使用社交媒体、电子邮件或通讯应用的人
如何保护自己
- 不要点击意外收到的消息、帖子或私信中的链接。
- 通过官方网站核实发件人或账户，而非通过消息内容。
- 切勿分享密码、验证码或助记词。
来源: Community reports (hackfraud.com)
语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語