Hackers assumiram o controle de 12 sites DeFi na noite de sexta-feira e os usaram para esvaziar as carteiras de criptomoedas dos visitantes. Registros públicos mostram que todos os domínios identificados foram registrados por meio da Name.com. Cerca de US$ 138 mil em criptomoedas roubadas foram rastreados até três carteiras em redes EVM, sem contar possíveis perdas na Solana ou na Aptos. A Blockaid disse que os sites comprometidos usavam o malware Step Drainer para enganar os visitantes e fazê-los autorizar transferências. Kintsu e Origami Finance responsabilizaram a Vercel, mas a origem do incidente ainda não foi esclarecida. Nenhum projeto afetado revelou quantas vítimas houve.