Blockaid 表示，至少有 12 个 DeFi 网站遭到一次万圣节攻击，受影响页面出现了 Step Drainer 工具包，团队则警告用户不要连接钱包或签署交易。

- Blockaid 在关于前端攻击的警报中点名了 Flap、Kintsu 以及另外 10 个网站。

- Flap 确认其 DNS 遭劫持，官方域名被重定向到一个未获授权的网站。

- StonkFun 在迁移基础设施后恢复了网站，并表示其并不清楚是否有用户受到影响。

- 这些警报列出了遭入侵的网站，但受害者数量以及任何损失仍未查明。

Blockaid 的首份警报将 Flap 和 Kintsu 列为 10 月 31 日潜在前端攻击的目标。在随后一份警报中，这家区块链安全公司又列出了另外 10 个域名，称这些网站正在主动提供 Step Drainer。

随着事件展开，受影响团队也开始发布各自的警告。Flap 确认，访问其官方地址的用户会被重定向到其他地方；随后，StonkFun 表示，在将网站下线并迁移到新基础设施后，网站已经恢复。

Blockaid 称 12 个 DeFi 网站出现 Step Drainer

在最初的警报中，Blockaid 要求用户在问题解决前不要与 Flap 和 Kintsu 交互。其扩展名单中包括 StonkFun、Pickle Finance、Echelon、Origami Finance 和 FluxBeam。

其余项目为 StakePoint、SupSwap、Longbow、Shprd Finance 和 APEX。连同 Flap 和 Kintsu 在内，这份名单共覆盖 12 个不同网站。

Blockaid 表示，新增网站都在提供同样的 drainer，并称调查仍在继续。警报没有确认攻击者身份，也没有披露受害者数量或汇总损失金额。

此前，安全研究员 Ogle 发布过一则警告，称有一段注入脚本会把点击钱包连接按钮的访客送往一个恶意 drainer 页面。他在帖子中敦促用户避免连接这些网站的钱包。

流传的那份早期警告截图中还包括 stonkbrokers[.]cash。Blockaid 后来的公开警报先点名了 Flap 和 Kintsu，随后又单独扩展到另外 10 个域名，因此流传的截图并不都包含完全相同的名单。

Flap 确认其官方域名会重定向访客

Flap 确认，其官方网站遭到了 DNS 劫持。该团队表示，网站正在把访客重定向到一个未授权目的地，并要求用户在另行通知前不要访问、连接钱包或签署交易。

在发出警告时，Flap 表示正在努力恢复网站，并会在可以安全使用时另行通知。其配套的中文公告要求用户以项目官方社交账号发布的信息为准。

DNS 记录负责将浏览器从域名指向承载网站的基础设施。按照 Flap 对此次事件的描述，合法地址本身就在把访客送往未授权网站。

因此，这一警告针对的是直接访问项目熟悉域名的人，而不需要他们去点击拼写错误的地址或未经请求的推广链接。Flap 的公告没有说明负责受损记录的服务商，也没有解释攻击者如何获得访问权限。

StonkFun 在迁移基础设施后恢复网站

StonkFun 确认，其网站受到了 Blockaid 所标记的域名攻击。其首份公告要求用户远离网站，并在团队进行恢复期间不要连接钱包。

该项目表示，此次事件影响的是网站，而链上功能一切正常。公告称，目前并不知道有谁受到影响。

在后续更新中，StonkFun 表示已将网站下线并迁移到新基础设施。尽管网站已经恢复，团队仍要求用户在连接钱包前等待一小时，因为某些网络可能需要这么久才能识别这一变化。

恢复公告再次强调，链上操作运行正常，团队也不知道有用户受影响。StonkFun 的两份声明都没有给出损失估算，也没有宣布赔偿流程。

此前的 DNS 攻击曾促使项目迁移域名

类似的网站入侵此前也曾迫使 DeFi 团队改变用户访问服务的方式。crypto.news 在 2025 年 5 月报道称，Curve Finance 在攻击者将其原始网站重定向到一个会盗取钱包的克隆站后，已迁移到新域名。

Curve 在应对过程中联系了安全合作伙伴和域名注册商。团队表示，注册商响应延迟是其决定放弃旧域名的原因之一。

随后，注册商冻结了 Curve.fi，从而禁用了恶意 drainer。Curve 之后确认，计划引入一个 Ethereum Name Service 地址作为另一种访问选项。