На Хэллоуин наткнулись на целую серию захватов доменов DeFi

Компания по безопасности Blockaid назвала Flap и Kintsu первыми
Затем список расширился примерно до 12 сайтов
В том числе StonkFun, Pickle и Echelon

Атака сочетала DNS-хайджек и внедрение кода во фронтенд
С официальных доменов перенаправляли на страницы для кражи аккаунтов
Нажмёшь Connect Wallet и подпишешь запрос —
StepDrainer может опустошить кошелёк
С ончейн-контрактами в целом всё в порядке

StonkFun сообщил, что перешёл на новую инфраструктуру и восстановил работу
Сводных данных об убытках пока нет

Даже если домен выглядит правильным, не спеши подключаться
Сначала проверь разрешения — потом действуй 🎃