Tin từ Bì Giới: Tổ chức nghiên cứu bảo mật blockchain Blockaid báo cáo rằng 12 trang web DeFi đã bị chiếm quyền kiểm soát chỉ sau một đêm và biến thành công cụ đánh cắp ví có tên Step Drainer. Công cụ này giả dạng cửa sổ bật lên bình thường của ví, dụ người dùng phê duyệt giao dịch chuyển tiền và ưu tiên nhắm vào các token có giá trị cao nhất. Các nhà nghiên cứu phát hiện lời nhắc hiển thị dòng “+500 USDT” giả mạo, khiến thao tác phê duyệt trông như đang nhận tiền. Các dự án bị ảnh hưởng gồm Flap, Kintsu, Stonkfun, Pickle Finance và những dự án khác. Khoản thiệt hại được ghi nhận vào khoảng 138.000 USD, chưa bao gồm tổn thất trên Solana và Aptos. Cả 12 tên miền đều được đăng ký tại name.com; phương thức chiếm quyền vẫn chưa được xác nhận. name.com yêu cầu người dùng điền biểu mẫu báo cáo lạm dụng, trong khi tính bảo mật của các trang web thuộc tất cả nhóm bị ảnh hưởng vẫn chưa được xác nhận.