万圣节刷到一串DeFi域名劫

安全公司Blockaid点名
Flap Kintsu开头
后面又扩到约12个站点
包括StonkFun Pickle Echelon这批

手法是DNS劫持加前端注入
官方域名被跳到盗号页
点Connect Wallet一签
钱包可能被StepDrainer掏空
链上合约基本没事

StonkFun说已换新基建恢复
目前还没看到汇总损失数字

域名看着对也不急着连
先看审批再动手 🎃