🚨Это ВЫЗЫВАЕТ ТРЕВОГУ.
За одну ночь взломали 12 DeFi-сайтов и превратили их в ловушки для опустошения кошельков.
В Blockaid обнаружили, что сайты «активно распространяют» Step Drainer — набор инструментов, который подделывает обычные всплывающие окна кошелька, чтобы обманом заставить посетителей одобрить переводы.
Step Drainer продают мошенникам как готовый набор инструментов; он работает более чем в 20 блокчейнах.
Как только жертва одобряет перевод, вредоносная программа в первую очередь забирает её самые ценные токены.
Исследователи даже видели, как в запросе отображалось фальшивое «+500 USDT», чтобы одобрение выглядело как поступление денег.
Среди пострадавших проектов — Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance и APEX.
На данный момент удалось отследить около $138 000, и эта сумма не включает потери в Solana и Aptos.
Все 12 доменов были зарегистрированы через Name(.)com, хотя пока не подтверждено, как именно их взломали.
По данным The Block, пока единственной публичной реакцией Name(.)com была просьба к пользователям заполнить форму для сообщений о злоупотреблениях.
Пока не все пострадавшие команды подтвердили, что их сайты безопасны.
За одну ночь взломали 12 DeFi-сайтов и превратили их в ловушки для опустошения кошельков.
В Blockaid обнаружили, что сайты «активно распространяют» Step Drainer — набор инструментов, который подделывает обычные всплывающие окна кошелька, чтобы обманом заставить посетителей одобрить переводы.
Step Drainer продают мошенникам как готовый набор инструментов; он работает более чем в 20 блокчейнах.
Как только жертва одобряет перевод, вредоносная программа в первую очередь забирает её самые ценные токены.
Исследователи даже видели, как в запросе отображалось фальшивое «+500 USDT», чтобы одобрение выглядело как поступление денег.
Среди пострадавших проектов — Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance и APEX.
На данный момент удалось отследить около $138 000, и эта сумма не включает потери в Solana и Aptos.
Все 12 доменов были зарегистрированы через Name(.)com, хотя пока не подтверждено, как именно их взломали.
По данным The Block, пока единственной публичной реакцией Name(.)com была просьба к пользователям заполнить форму для сообщений о злоупотреблениях.
Пока не все пострадавшие команды подтвердили, что их сайты безопасны.