🚨Isto é PREOCUPANTE.
12 sites de DeFi foram sequestrados e transformados em drenadores de carteiras em apenas UMA noite.
A Blockaid descobriu que os sites estavam «servindo ativamente» o Step Drainer, um kit que falsifica pop-ups de carteira com aparência normal para enganar os visitantes e fazê-los aprovar transferências.
O Step Drainer é vendido a golpistas como um kit pronto para uso e funciona em mais de 20 blockchains.
Assim que uma vítima aprova a transferência, o kit começa pelos tokens de maior valor.
Pesquisadores chegaram a ver o aviso exibir um «+500 USDT» falso, para que a aprovação parecesse uma entrada de dinheiro.
Entre os projetos afetados estão Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance e APEX.
Até agora, foram rastreados cerca de US$ 138.000, valor que não inclui as perdas na Solana e na Aptos.
Todos os 12 domínios foram registrados na Name(.)com, embora ainda não se saiba ao certo como foram sequestrados.
Até agora, a única resposta pública da Name(.)com foi pedir aos usuários que preenchessem seu formulário de denúncias de abuso, segundo o The Block.
Nem todas as equipes afetadas confirmaram que seus sites estão limpos.
12 sites de DeFi foram sequestrados e transformados em drenadores de carteiras em apenas UMA noite.
A Blockaid descobriu que os sites estavam «servindo ativamente» o Step Drainer, um kit que falsifica pop-ups de carteira com aparência normal para enganar os visitantes e fazê-los aprovar transferências.
O Step Drainer é vendido a golpistas como um kit pronto para uso e funciona em mais de 20 blockchains.
Assim que uma vítima aprova a transferência, o kit começa pelos tokens de maior valor.
Pesquisadores chegaram a ver o aviso exibir um «+500 USDT» falso, para que a aprovação parecesse uma entrada de dinheiro.
Entre os projetos afetados estão Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance e APEX.
Até agora, foram rastreados cerca de US$ 138.000, valor que não inclui as perdas na Solana e na Aptos.
Todos os 12 domínios foram registrados na Name(.)com, embora ainda não se saiba ao certo como foram sequestrados.
Até agora, a única resposta pública da Name(.)com foi pedir aos usuários que preenchessem seu formulário de denúncias de abuso, segundo o The Block.
Nem todas as equipes afetadas confirmaram que seus sites estão limpos.