🚨Das ist BEUNRUHIGEND.
12 DeFi-Websites wurden innerhalb von nur EINER Nacht gehackt und in Wallet-Drainer verwandelt.
Blockaid entdeckte, dass die Websites aktiv Step Drainer verbreiteten – ein Kit, das normal aussehende Wallet-Pop-ups fälscht, um Besucher dazu zu bringen, Überweisungen zu genehmigen.
Step Drainer wird Betrügern als fertiges Kit verkauft und funktioniert auf mehr als 20 Blockchains.
Sobald ein Opfer zustimmt, nimmt die Software zuerst dessen wertvollste Token ins Visier.
Forscher haben sogar gesehen, dass die Aufforderung ein gefälschtes „+500 USDT“ anzeigt, damit die Genehmigung wie ein Geldeingang aussieht.
Zu den betroffenen Projekten gehören Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance und APEX.
Bisher wurden etwa 138.000 US-Dollar zurückverfolgt; Verluste auf Solana und Aptos sind dabei nicht eingerechnet.
Alle 12 Domains wurden bei Name(.)com registriert, wobei noch nicht bestätigt ist, wie sie gehackt wurden.
Die einzige öffentliche Reaktion von Name(.)com bestand bisher darin, Nutzer aufzufordern, das Missbrauchsformular auszufüllen, berichtet The Block.
Noch nicht jedes betroffene Team hat bestätigt, dass seine Website sauber ist.
12 DeFi-Websites wurden innerhalb von nur EINER Nacht gehackt und in Wallet-Drainer verwandelt.
Blockaid entdeckte, dass die Websites aktiv Step Drainer verbreiteten – ein Kit, das normal aussehende Wallet-Pop-ups fälscht, um Besucher dazu zu bringen, Überweisungen zu genehmigen.
Step Drainer wird Betrügern als fertiges Kit verkauft und funktioniert auf mehr als 20 Blockchains.
Sobald ein Opfer zustimmt, nimmt die Software zuerst dessen wertvollste Token ins Visier.
Forscher haben sogar gesehen, dass die Aufforderung ein gefälschtes „+500 USDT“ anzeigt, damit die Genehmigung wie ein Geldeingang aussieht.
Zu den betroffenen Projekten gehören Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance und APEX.
Bisher wurden etwa 138.000 US-Dollar zurückverfolgt; Verluste auf Solana und Aptos sind dabei nicht eingerechnet.
Alle 12 Domains wurden bei Name(.)com registriert, wobei noch nicht bestätigt ist, wie sie gehackt wurden.
Die einzige öffentliche Reaktion von Name(.)com bestand bisher darin, Nutzer aufzufordern, das Missbrauchsformular auszufüllen, berichtet The Block.
Noch nicht jedes betroffene Team hat bestätigt, dass seine Website sauber ist.