Saat Halloween, muncul serangkaian pembajakan domain DeFi

Perusahaan keamanan Blockaid mengungkap
Awalnya Flap dan Kintsu
Lalu meluas ke sekitar 12 situs
Termasuk StonkFun, Pickle, dan Echelon

Modusnya adalah pembajakan DNS dan injeksi di sisi frontend
Domain resmi dialihkan ke halaman pencurian akun
Sekali klik “Connect Wallet” dan tanda tangan,
Wallet bisa dikuras oleh StepDrainer
Kontrak on-chain pada dasarnya aman

StonkFun mengatakan infrastrukturnya sudah diganti dan layanan pulih
Sejauh ini belum ada angka total kerugian

Meski domain terlihat benar, jangan buru-buru menghubungkan wallet
Periksa dulu persetujuannya sebelum bertindak 🎃