攻击概况

10月31日，安全机构 Blockaid 检测到一起正在进行的前端攻击，涉事工具包为 StepDrainer，目标包括 Kintsu、Flap、Stonkbrokers 三个网站。

攻击手法

受影响网站被植入恶意脚本。用户点击「Connect Wallet」连接钱包后，可能被重定向至恶意资产转移页面，导致资产被盗。

官方建议

  • 暂停使用上述三个去中心化应用

  • 暂不连接钱包、不签署任何授权

  • 等待 Blockaid 公布进一步调查进展


Blockaid 表示正在收集更多信息，尚未披露受影响地址与资金规模。