Hacker übernahmen am Freitagabend die Kontrolle über 12 DeFi-Websites und nutzten sie, um die Kryptowährungs-Wallets ihrer Besucher zu leeren. Öffentliche Register zeigen, dass alle identifizierten Domains über Name.com registriert wurden. Auf drei Wallets auf EVM-Blockchains wurden Kryptowährungen im Wert von rund 138.000 US-Dollar zurückverfolgt; mögliche Verluste auf Solana oder Aptos sind dabei nicht berücksichtigt. Blockaid zufolge nutzten die kompromittierten Websites die Malware Step Drainer, um Besucher dazu zu bringen, Überweisungen zu autorisieren. Kintsu und Origami Finance machten Vercel verantwortlich, doch die Ursache des Vorfalls ist weiterhin ungeklärt. Keines der betroffenen Projekte hat offengelegt, wie viele Opfer es gab.