أفادت منصة «بي جيه» بأن مؤسسة أبحاث أمن البلوك تشين Blockaid ذكرت أن 12 موقعًا للتمويل اللامركزي (DeFi) اختُرقت في ليلة واحدة وحُوّلت إلى أدوات لسرقة المحافظ تُعرف باسم Step Drainer. تتخفى الأداة في هيئة نافذة منبثقة عادية للمحفظة، وتخدع المستخدمين للموافقة على التحويلات، مع استهداف الرموز الأكثر قيمة. واكتشف الباحثون أن الإشعار يعرض عبارة زائفة «+500 USDT»، ما يجعل الموافقة تبدو وكأنها تؤدي إلى تدفق الأموال إلى المستخدم. ومن بين المشاريع المتأثرة Flap وKintsu وStonkfun وPickle Finance وغيرها. وقد رُصدت خسائر بنحو 138,000 دولار، من دون احتساب الخسائر على Solana وAptos. وسُجلت النطاقات الـ12 جميعها لدى name.com، فيما لم تُؤكَّد بعد طريقة الاختراق. وكان رد name.com هو مطالبة المستخدمين بملء نموذج للإبلاغ عن إساءة الاستخدام، ولم يُتحقق بعد من سلامة مواقع جميع الفرق المتأثرة.