Взломаны 12 сайтов криптопроектов!

Ночью компания по кибербезопасности Blockaid обнаружила масштабную атаку с использованием вредоносного инструмента Step Drainer, предназначенного для кражи криптовалюты из кошельков пользователей

Flap и Kintsu подтвердили DNS-перехват своих сайтов. Blockaid обнаружила тот же Step Drainer ещё на десяти доменах: StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, Stakepoint, SupSwap, Longbow, SHPRD и ApeX DeFi

Если сегодня вы взаимодействовали с затронутыми сайтами, проверьте разрешения кошелька через Revoke.cash

Подозрительные разрешения необходимо отозвать, а при подписании вредоносных транзакций – перевести оставшиеся активы на новый кошелёк

➕ Согласно заявлению Chainalysis, злоумышленник использовал методы атак с применением AI-агентов и получил несанкционированный доступ к внутренним системам

Подтверждена утечка идентификаторов пользователей, имён, электронных адресов и обозначений ролей в организациях-клиентах