这令人担忧。 仅一夜之间，就有 12 个 DeFi 网站被劫持并变成了钱包窃取工具。 Blockaid 发现这些网站“积极”提供 Step Drainer 服务。Step Drainer 是一款伪装成正常钱包弹窗的工具包，诱骗用户批准转账。 Step Drainer 以现成工具包的形式出售给诈骗分子，可在 20 多个区块链上运行。 一旦受害者批准转账，该工具会优先窃取他们最有价值的代币。 研究人员甚至发现，该工具会显示虚假的“+500 USDT”提示，使用户误以为资金已到账。 受影响的项目包括 Flap、Kintsu、StonkFun、Pickle Finance、Echelon、Origami Finance、FluxBeam、StakePoint、SupSwap、Longbow、Shprd Finance 和 APEX。 目前已追回约 13.8 万美元的损失，这还不包括 Solana 和 Aptos 的损失。 所有 12 个域名均在 Name(.)com 注册，但它们被劫持的具体方式尚未得到证实。 据 The Block 报道，Name(.)com 目前唯一的公开回应是要求用户填写其滥用举报表。 并非所有受影响的团队都已确认其网站已恢复正常。