🚨これは深刻な問題です。

わずか一晩で、12のDeFiサイトが乗っ取られ、ウォレットの資産を抜き取るサイトに変えられました。

Blockaidによると、これらのサイトは、通常のウォレットのポップアップに見せかけて訪問者をだまし、送金を承認させるキット「Step Drainer」を「現在稼働中」の状態で配信していました。

Step Drainerは、詐欺師向けにすぐ使えるキットとして販売されており、20以上のブロックチェーンに対応しています。

被害者が承認すると、まず最も価値の高いトークンを狙います。

研究者らは、承認画面に偽の「+500 USDT」と表示し、お金が入ってくるように見せかける例も確認しています。

影響を受けたプロジェクトには、Flap、Kintsu、StonkFun、Pickle Finance、Echelon、Origami Finance、FluxBeam、StakePoint、SupSwap、Longbow、Shprd Finance、APEXが含まれます。

現時点で約13万8,000ドルの被害が追跡されていますが、SolanaとAptosでの損失は含まれていません。

12のドメインはすべてName(.)comで登録されていましたが、どのように乗っ取られたのかはまだ確認されていません。

The Blockによると、Name(.)comがこれまでに公表した対応は、ユーザーに不正利用報告フォームへの記入を求めたことだけです。

影響を受けたチームのすべてが、自サイトの安全を確認したと発表したわけではありません。