Der Step-Drainer-Angriff breitet sich auf weiteren DeFi-Websites aus.

Blockaid hatte zuvor zwei Domains markiert:
• flap[.]sh
• kintsu[.]xyz
In seiner neuesten Warnung wurde derselbe Angriff auf 10 weiteren Websites festgestellt, die aktiv Step Drainer einsetzen:
• stonkfun[.]xyz
• pickle[.]finance
• echelon[.]market
• origami[.]finance
• fluxbeam[.]xyz
• stakepoint[.]app
• supswap[.]xyz
• longbow[.]cash
• shprd[.]finance
• apexdefi[.]xyz

Insgesamt wurden 12 Domains markiert.

Dies ist eine Erinnerung daran, dass selbst vertraute DeFi-Frontends zu Angriffsvektoren werden können. Vermeide es, Wallets zu verbinden oder Transaktionen auf einer der markierten Domains zu signieren, bis deren Sicherheitsstatus bestätigt wurde.