🚨 هذا أمر مقلق.

تم اختراق 12 موقعًا للتمويل اللامركزي وتحويلها إلى مواقع تستنزف المحافظ في ليلة واحدة فقط.

اكتشفت Blockaid أن المواقع «توزّع بنشاط» Step Drainer، وهي أداة تحاكي النوافذ المنبثقة المعتادة للمحافظ لخداع الزوار ودفعهم إلى الموافقة على تحويل الأموال.

تُباع Step Drainer للمحتالين كأداة جاهزة، وتعمل على أكثر من 20 سلسلة بلوكتشين.

بمجرد أن يوافق الضحية، تستهدف الأداة رموزه الأكثر قيمة أولًا.

ورصد الباحثون أيضًا ظهور مطالبة مزيفة تعرض «+500 USDT»، لتبدو الموافقة وكأنها تعني وصول أموال.

تشمل المشاريع المتأثرة Flap وKintsu وStonkFun وPickle Finance وEchelon وOrigami Finance وFluxBeam وStakePoint وSupSwap وLongbow وShprd Finance وAPEX.

تم تتبّع نحو 138,000 دولار حتى الآن، ولا يشمل ذلك الخسائر على Solana وAptos.

سُجّلت النطاقات الاثنا عشر كلها عبر Name(.)com، لكن لم يتأكد بعد كيف اختُرقت.

وحتى الآن، اقتصر رد Name(.)com العلني على مطالبة المستخدمين بملء نموذج الإبلاغ عن إساءة الاستخدام، وفقًا لموقع The Block.

ولم تؤكد كل الفرق المتأثرة بعد أن مواقعها أصبحت آمنة.