Hackers tomaron el control de 12 sitios DeFi el viernes por la noche y los utilizaron para vaciar las billeteras de criptomonedas de sus visitantes. Los registros públicos muestran que todos los dominios identificados se registraron a través de Name.com. Se han rastreado unos 138.000 dólares en criptomonedas robadas hasta tres billeteras en cadenas EVM, sin contar posibles pérdidas en Solana o Aptos. Blockaid dijo que los sitios comprometidos usaban el malware Step Drainer para engañar a los visitantes y hacer que autorizaran transferencias. Kintsu y Origami Finance responsabilizaron a Vercel, pero el origen del incidente sigue sin esclarecerse. Ningún proyecto afectado ha revelado cuántas víctimas hubo.