🚨Esto es PREOCUPANTE.
12 sitios web de DeFi fueron secuestrados y convertidos en drenadores de billeteras en solo UNA noche.
Blockaid descubrió que los sitios estaban «distribuyendo activamente» Step Drainer, un kit que imita ventanas emergentes normales de billeteras para engañar a los visitantes y hacer que aprueben transferencias.
Step Drainer se vende a estafadores como un kit listo para usar y funciona en más de 20 cadenas de bloques.
Cuando una víctima da su aprobación, primero va tras sus tokens más valiosos.
Los investigadores incluso han visto que el aviso muestra un falso «+500 USDT» para que la aprobación parezca una entrada de dinero.
Entre los proyectos afectados están Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance y APEX.
Hasta ahora se han rastreado unos 138.000 dólares, cifra que no incluye las pérdidas en Solana y Aptos.
Los 12 dominios se registraron en Name(.)com, aunque todavía no se ha confirmado cómo fueron secuestrados.
Según The Block, la única respuesta pública de Name(.)com hasta ahora ha sido pedir a los usuarios que completen su formulario para denunciar abusos.
No todos los equipos afectados han confirmado todavía que su sitio esté limpio.
12 sitios web de DeFi fueron secuestrados y convertidos en drenadores de billeteras en solo UNA noche.
Blockaid descubrió que los sitios estaban «distribuyendo activamente» Step Drainer, un kit que imita ventanas emergentes normales de billeteras para engañar a los visitantes y hacer que aprueben transferencias.
Step Drainer se vende a estafadores como un kit listo para usar y funciona en más de 20 cadenas de bloques.
Cuando una víctima da su aprobación, primero va tras sus tokens más valiosos.
Los investigadores incluso han visto que el aviso muestra un falso «+500 USDT» para que la aprobación parezca una entrada de dinero.
Entre los proyectos afectados están Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance y APEX.
Hasta ahora se han rastreado unos 138.000 dólares, cifra que no incluye las pérdidas en Solana y Aptos.
Los 12 dominios se registraron en Name(.)com, aunque todavía no se ha confirmado cómo fueron secuestrados.
Según The Block, la única respuesta pública de Name(.)com hasta ahora ha sido pedir a los usuarios que completen su formulario para denunciar abusos.
No todos los equipos afectados han confirmado todavía que su sitio esté limpio.