Trời ơi! Đội quân hacker của Tướng Kim đang tổng tấn công thế giới tiền mã hóa ư?! Ngày nào cũng thế này, rõ ràng họ bất khả chiến bại trên mạng; chỉ còn biết hy vọng Mỹ mau đưa quân ra thế giới thực để tiêu diệt họ thôi

Cố vấn WLFI chia sẻ cảnh báo bảo mật: Kintsu, StonkBrokers và các nền tảng khác có thể bị tấn công giao diện người dùng; kết nối ví có thể khiến tài sản bị đánh cắp

Cố vấn Ogle của World Liberty đăng trên nền tảng X rằng ông đã nhận được cảnh báo từ công ty bảo mật Blockaid, khuyến cáo người dùng tạm thời không truy cập các trang web liên quan hoặc kết nối ví. Theo thông tin cảnh báo được công bố, Blockaid cho biết đã phát hiện một cuộc tấn công giao diện người dùng đang diễn ra có liên quan đến bộ công cụ StepDrainer, nhắm vào Kintsu, Flap và StonkBrokers. Các trang web bị ảnh hưởng đã bị chèn mã độc; sau khi người dùng nhấp vào “Kết nối ví”, họ có thể bị chuyển hướng đến trang độc hại nhằm đánh cắp tài sản. Blockaid hiện đang điều tra và thu thập thêm thông tin, đồng thời sẽ công bố những cập nhật tiếp theo.

Kintsu xác nhận bị chiếm quyền DNS, khuyến cáo người dùng thu hồi quyền truy cập và chuyển tài sản

Kintsu đăng thông báo chính thức cho biết trang web của họ đang hiển thị một trang độc hại do nhà đăng ký tên miền bị chiếm quyền DNS. Nền tảng khuyến cáo người dùng tuyệt đối không truy cập trang web, kết nối ví hoặc ký bất kỳ giao dịch nào. Nếu người dùng đã kết nối ví hoặc ký giao dịch kể từ 00:00 ngày 31 tháng 10 (UTC), hãy lập tức thu hồi các quyền liên quan thông qua nền tảng Revoke và chuyển tài sản. Kintsu sẽ thông báo riêng sau khi xác nhận trang web đã an toàn trở lại.

Cảnh báo của Blockaid cho thấy cuộc tấn công StepDrainer tiếp tục lan rộng, khuyến cáo người dùng thận trọng khi kết nối ví

Nhà sáng lập Pons, Ozzy, đăng trên nền tảng X rằng theo cảnh báo của Blockaid, cuộc tấn công StepDrainer trước đó nhắm vào các dự án như Kintsu và Flap đang lan rộng. Hiện cuộc tấn công ảnh hưởng đến StonkFun, Pickle Finance, Echelon, Origami, Fluxbeam, Stakepoint, SupSwap, Longbow, SHPRD và ApeX DeFi. Blockaid khuyến cáo người dùng tạm thời không truy cập các trang web nêu trên và các DApp bị ảnh hưởng đã được công bố trước đó, đồng thời không kết nối ví. $SOL