币界网消息，区块链安全研究机构Blockaid报告称，12个DEFI网站在一夜之间被劫持为钱包盗窃工具，名为Step Drainer。该工具伪装成正常的钱包弹窗，诱使用户批准转账，并优先攻击最有价值的代币。研究人员发现其提示显示虚假的“+500 USDT”，使得批准看似资金流入。受影响的项目包括Flap、Kintsu、Stonkfun、Pickle Finance等，已追踪到约138,000美元的损失，且不包括Solana和Aptos上的损失。所有12个域名均在name.com注册，劫持方式尚未确认。name.com的回应是要求用户填写滥用表单，尚未确认所有受影响团队的网站安全性。