Blockaid预警称StepDrainer攻击扩大至十余个DApp，提醒勿连接钱包

Pons 创始人 Ozzy 在 X 平台援引 Blockaid 预警称，此前针对 Kintsu、Flap 等项目的 StepDrainer 攻击正在扩大，目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHRD 和 ApeX DeFi。Blockaid 提醒用户暂时不要访问上述网站及此前公布的受影响 DApp，也不要连接钱包。

10 月 31 日，Flap 创始人在 X 平台说明官网域名异常事件，称风险仅涉及公告发布前几十分钟内访问异常网站并连接钱包或签署授权的用户，此前正常连接过 FLAP 官网的用户不受影响、无需更换钱包地址。其强调 FLAP 不存储用户私钥、助记词或钱包数据；问题解决前用户应暂避访问官网，恢复后团队将通过官方账号通知，刚在异常网站连接过钱包的用户可私信其寻求协助。

Flap 发文称，官网 flap sh 目前遭遇 DNS 劫持并被指向未经授权的网站。Flap 提醒用户暂时不要访问官网、连接钱包或进行任何签名操作，团队正在处理网站恢复工作，恢复后会第一时间通知。

10 月 31 日，World Liberty 顾问 Ogle 在 X 平台称收到安全公司 Blockaid 的预警。Blockaid 表示检测到一起与 StepDrainer 工具包有关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers，受影响网站被注入恶意脚本，用户点击连接钱包后可能被引导至恶意页面，面临资产被盗风险。Blockaid 建议用户暂时不要访问相关网站或连接钱包，目前仍在调查并收集更多信息。

ChainCatcher 援引 World Liberty 顾问 Ogle 在 X 平台发布的消息称，安全公司 Blockaid 预警一起与 StepDrainer 工具包相关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers。受影响站点被注入恶意脚本，用户点击连接钱包后可能被引导至恶意资产盗取页面，Blockaid 提醒用户暂勿访问相关网站或连接钱包，目前正在调查并收集信息，后续将公布进展。

Flap 在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站。团队提醒用户暂勿访问官网、连接钱包或签署任何交易，称正在处理，待确认网站安全后将发布更新。

Flap 团队在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站，提醒用户暂勿访问官网、连接钱包或签署任何交易，待确认安全后将发布更新。此前加密用户 Liquidated（Dev Arc）称 flap.sh 可能遭入侵，有可疑地址通过伪造钱包连接页面盗取 BNB；KOL blue 补充称其 DNS 解析异常、使用新签发的 TLS 证书，指向疑似仿冒网站。