POPA Recon12 DeFi-сайтов за ночь подменены через DNS: Flap и Kintsu подтвердили угон доменов, Blockaid нашла тот же дрейнер ещё на десяти
12 DeFi-сайтов за ночь подменены через DNS: Flap и Kintsu подтвердили угон доменов, Blockaid нашла тот же дрейнер ещё на десяти Ночью 31 октября злоумышленники перехватили DNS-записи сайтов Flap (лончпад токенов) и Kintsu (ликвидный стейкинг) и направили пользователей на фишинговые страницы с набором StepDrainer — вредоносным скриптом, который по клику «Connect Wallet» запрашивает approvals и off-chain-подписи. Blockaid в течение часа нашла тот же дрейнер ещё на десяти сайтах: Pickle Finance, Echelon, Origami, Fluxbeam, StonkFun, Stakepoint, SupSwap, Longbow, SHPRD, ApeX DeFi. Как это работа…
The excerpt is quoted from a public Telegram channel, which owns its text.