🚨C’est INQUIÉTANT.
12 sites DeFi ont été détournés et transformés en outils de siphonnage de portefeuilles en une seule nuit.
Blockaid a découvert que ces sites « diffusaient activement » Step Drainer, un kit qui imite les fenêtres contextuelles habituelles des portefeuilles pour inciter les visiteurs à approuver des transferts.
Step Drainer est vendu aux escrocs sous forme de kit prêt à l’emploi et fonctionne sur plus de 20 blockchains.
Dès qu’une victime donne son approbation, le logiciel s’attaque d’abord à ses jetons les plus précieux.
Des chercheurs ont même vu son message afficher un faux « +500 USDT », pour faire croire que de l’argent était versé.
Parmi les projets touchés figurent Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance et APEX.
Environ 138 000 $ ont été retracés jusqu’à présent, sans compter les pertes sur Solana et Aptos.
Les 12 domaines ont tous été enregistrés auprès de Name(.)com, mais la manière dont ils ont été détournés n’a pas encore été confirmée.
Selon The Block, la seule réponse publique de Name(.)com jusqu’ici a été de demander aux utilisateurs de remplir son formulaire de signalement des abus.
Toutes les équipes touchées n’ont pas encore confirmé que leur site était sécurisé.
12 sites DeFi ont été détournés et transformés en outils de siphonnage de portefeuilles en une seule nuit.
Blockaid a découvert que ces sites « diffusaient activement » Step Drainer, un kit qui imite les fenêtres contextuelles habituelles des portefeuilles pour inciter les visiteurs à approuver des transferts.
Step Drainer est vendu aux escrocs sous forme de kit prêt à l’emploi et fonctionne sur plus de 20 blockchains.
Dès qu’une victime donne son approbation, le logiciel s’attaque d’abord à ses jetons les plus précieux.
Des chercheurs ont même vu son message afficher un faux « +500 USDT », pour faire croire que de l’argent était versé.
Parmi les projets touchés figurent Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance et APEX.
Environ 138 000 $ ont été retracés jusqu’à présent, sans compter les pertes sur Solana et Aptos.
Les 12 domaines ont tous été enregistrés auprès de Name(.)com, mais la manière dont ils ont été détournés n’a pas encore été confirmée.
Selon The Block, la seule réponse publique de Name(.)com jusqu’ici a été de demander aux utilisateurs de remplir son formulaire de signalement des abus.
Toutes les équipes touchées n’ont pas encore confirmé que leur site était sécurisé.