🚨ĐIỀU NÀY ĐÁNG LO NGẠI.

12 trang web DeFi đã bị chiếm quyền và biến thành công cụ rút sạch ví chỉ trong MỘT đêm.

Blockaid phát hiện các trang này đang "hoạt động tích cực" với Step Drainer, một bộ công cụ giả mạo cửa sổ bật lên của ví trông bình thường để lừa khách truy cập phê duyệt giao dịch chuyển tiền.

Step Drainer được bán cho những kẻ lừa đảo dưới dạng bộ công cụ hoàn chỉnh và hoạt động trên hơn 20 blockchain.

Ngay khi nạn nhân phê duyệt, công cụ này sẽ nhắm vào những token có giá trị nhất của họ trước tiên.

Các nhà nghiên cứu thậm chí còn thấy lời nhắc hiển thị dòng "+500 USDT" giả để khiến thao tác phê duyệt trông giống như nhận được tiền.

Các dự án bị ảnh hưởng gồm Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, Shprd Finance và APEX.

Cho đến nay, khoảng 138.000 USD đã được truy vết, chưa tính các khoản thiệt hại trên Solana và Aptos.

Cả 12 tên miền đều được đăng ký qua Name(.)com, dù vẫn chưa xác nhận được chúng bị chiếm quyền bằng cách nào.

Theo The Block, phản hồi công khai duy nhất của Name(.)com cho đến nay là yêu cầu người dùng điền vào biểu mẫu báo cáo lạm dụng.

Không phải nhóm dự án nào bị ảnh hưởng cũng đã xác nhận trang web của mình an toàn.