🚨Ini MENGKHAWATIRKAN.
12 situs DeFi dibajak dan diubah menjadi penguras dompet hanya dalam SATU malam.
Blockaid menemukan situs-situs tersebut "secara aktif menyajikan" Step Drainer, sebuah perangkat yang memalsukan pop-up dompet yang tampak normal untuk mengelabui pengunjung agar menyetujui transfer.
Step Drainer dijual kepada para penipu sebagai perangkat siap pakai dan dapat digunakan di lebih dari 20 blockchain.
Begitu korban menyetujuinya, perangkat ini akan mengincar token mereka yang paling bernilai terlebih dahulu.
Para peneliti bahkan melihat perintahnya menampilkan "+500 USDT" palsu agar persetujuan itu tampak seperti uang yang masuk.
Proyek yang terdampak meliputi Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance, dan APEX.
Sekitar $138,000 telah dilacak sejauh ini, dan angka tersebut belum mencakup kerugian di Solana dan Aptos.
Semua 12 domain didaftarkan melalui Name(.)com, meskipun bagaimana domain-domain tersebut dibajak masih belum dikonfirmasi.
Menurut The Block, satu-satunya tanggapan publik Name(.)com sejauh ini adalah meminta pengguna mengisi formulir penyalahgunaan.
Belum semua tim yang terdampak mengonfirmasi bahwa situs mereka sudah aman.
12 situs DeFi dibajak dan diubah menjadi penguras dompet hanya dalam SATU malam.
Blockaid menemukan situs-situs tersebut "secara aktif menyajikan" Step Drainer, sebuah perangkat yang memalsukan pop-up dompet yang tampak normal untuk mengelabui pengunjung agar menyetujui transfer.
Step Drainer dijual kepada para penipu sebagai perangkat siap pakai dan dapat digunakan di lebih dari 20 blockchain.
Begitu korban menyetujuinya, perangkat ini akan mengincar token mereka yang paling bernilai terlebih dahulu.
Para peneliti bahkan melihat perintahnya menampilkan "+500 USDT" palsu agar persetujuan itu tampak seperti uang yang masuk.
Proyek yang terdampak meliputi Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance, dan APEX.
Sekitar $138,000 telah dilacak sejauh ini, dan angka tersebut belum mencakup kerugian di Solana dan Aptos.
Semua 12 domain didaftarkan melalui Name(.)com, meskipun bagaimana domain-domain tersebut dibajak masih belum dikonfirmasi.
Menurut The Block, satu-satunya tanggapan publik Name(.)com sejauh ini adalah meminta pengguna mengisi formulir penyalahgunaan.
Belum semua tim yang terdampak mengonfirmasi bahwa situs mereka sudah aman.