Des pirates ont pris le contrôle de 12 sites DeFi vendredi soir et les ont utilisés pour vider les portefeuilles de cryptomonnaies de leurs visiteurs. Les registres publics montrent que tous les domaines identifiés ont été enregistrés par l’intermédiaire de Name.com. Environ 138 000 dollars en cryptomonnaies volées ont été retracés jusqu’à trois portefeuilles sur des chaînes EVM, sans compter les pertes éventuelles sur Solana ou Aptos. Blockaid a déclaré que les sites compromis utilisaient le logiciel malveillant Step Drainer pour tromper les visiteurs et les inciter à autoriser des transferts. Kintsu et Origami Finance ont mis Vercel en cause, mais l’origine de l’incident reste inconnue. Aucun projet touché n’a révélé le nombre de victimes.