В ночь с 30 на 31 октября хакеры перехватили 15 доменов DeFi-проектов, включая Flap, Kintsu, Pickle Finance и Origami Finance. Злоумышленники изменили настройки DNS, перенаправляя пользователей на поддельные сайты.
На фишинговых страницах использовался инструмент Step Drainer, который выводил активы из подключенных кошельков после того, как пользователи подписывали вредоносные транзакции. Инструмент продавался по модели «ПО как услуга».
По данным Bitquery, потери 32 кошельков в шести блокчейнах составили $202 386. Около $160 531 ущерба пришлось на один кошелек в сети Monad. Окончательный размер хищений остается неизвестным.
Регистратор Name.com восстановил контроль над доменами и начал расследование. Платформа Vercel подтвердила, что десять пострадавших доменов были связаны с ее инфраструктурой. Смарт-контракты проектов не пострадали.
