周末安全提醒：至少12个 DeFi/发币站前端遭 StepDrainer 注入
1. 安全公司 Blockaid 披露 10月30–31日期间，至少12个去中心化金融与代币发射站点前端被植入 StepDrainer 工具包；另有 GoPlus 提示 Flap、Kintsu 等站点出现 DNS 劫持仿站。
2. 攻击未改合约，而是通过被篡改的官网域名诱导「连接钱包 / 签名 / 无限授权」，专收授权与签名，不直接偷私钥。
3. StonkFun 运营方称站点已恢复、未见链上损失报告；Kintsu 等亦称已切回，但 DNS 缓存可能导致短时仍看到恶意页。
4. 自查：若曾在可疑时段连过相关站，尽快用 Revoke.cash 等工具撤销授权，切勿再点陌生「领取/验证」弹窗。$ETH $BNB
仅信息整理，不构成投资建议，DYOR；只走官方渠道，不点陌生领取链接。
#安全 #DeFi #DNS #Web3 #BNB
1. 安全公司 Blockaid 披露 10月30–31日期间，至少12个去中心化金融与代币发射站点前端被植入 StepDrainer 工具包；另有 GoPlus 提示 Flap、Kintsu 等站点出现 DNS 劫持仿站。
2. 攻击未改合约，而是通过被篡改的官网域名诱导「连接钱包 / 签名 / 无限授权」，专收授权与签名，不直接偷私钥。
3. StonkFun 运营方称站点已恢复、未见链上损失报告；Kintsu 等亦称已切回，但 DNS 缓存可能导致短时仍看到恶意页。
4. 自查：若曾在可疑时段连过相关站，尽快用 Revoke.cash 等工具撤销授权，切勿再点陌生「领取/验证」弹窗。$ETH $BNB
仅信息整理，不构成投资建议，DYOR；只走官方渠道，不点陌生领取链接。
#安全 #DeFi #DNS #Web3 #BNB