Según CoinWorld, la firma de investigación de seguridad blockchain Blockaid informó que 12 sitios web DeFi fueron secuestrados durante la noche y convertidos en herramientas para robar fondos de billeteras, bajo el nombre Step Drainer. La herramienta se hace pasar por una ventana emergente legítima de una billetera para engañar a los usuarios y lograr que aprueben transferencias, y prioriza los tokens de mayor valor. Los investigadores descubrieron que el aviso mostraba un falso «+500 USDT», haciendo que la aprobación pareciera una entrada de fondos. Entre los proyectos afectados están Flap, Kintsu, Stonkfun y Pickle Finance. Se han rastreado pérdidas de unos 138.000 dólares, sin contar las pérdidas en Solana y Aptos. Los 12 dominios se registraron en name.com; aún no se ha confirmado cómo se produjo el secuestro. name.com respondió pidiendo a los usuarios que rellenaran un formulario de abuso, y aún no se ha confirmado que los sitios web de todos los equipos afectados sean seguros.