Selon les informations de CoinWorld, l’organisme de recherche en sécurité blockchain Blockaid a signalé que 12 sites DeFi avaient été détournés en une nuit pour servir d’outils de vol de portefeuilles, sous le nom de Step Drainer. Cet outil se fait passer pour une fenêtre contextuelle de portefeuille classique afin d’inciter les utilisateurs à approuver des transferts, en ciblant en priorité les jetons les plus précieux. Les chercheurs ont découvert que l’invite affichait un faux « +500 USDT », donnant l’impression que l’approbation entraînait une entrée de fonds. Parmi les projets touchés figurent Flap, Kintsu, Stonkfun et Pickle Finance. Des pertes d’environ 138 000 dollars ont été recensées, sans compter celles sur Solana et Aptos. Les 12 domaines ont tous été enregistrés sur name.com ; la méthode de détournement n’a pas encore été confirmée. name.com a répondu en demandant aux utilisateurs de remplir un formulaire de signalement d’abus. La sécurité des sites de toutes les équipes touchées n’a pas encore été confirmée.