Blockaid 表示，至少有 12 個 DeFi 網站遭受了一次萬聖節攻擊，受影響的頁面出現了 Step Drainer 工具包，團隊則警告用戶不要連接錢包或簽署交易。
- Blockaid 在關於前端攻擊的警報中點名了 Flap、Kintsu 以及另外 10 個網站。
- Flap 确認其 DNS 遭到劫持，官方域名被重定向到一個未獲授權的網站。
- StonkFun 在遷移基礎設施後恢復了網站，並表示並不清楚是否有用戶受到影響。
- 这些警報列出了遭到入侵的網站，但受害者的數量以及任何損失仍未能查明。
Blockaid 的首份警報將 Flap 和 Kintsu 列為 10 月 31 日潛在的前端攻擊目標。在隨後的一份警報中，這家區塊鏈安全公司又列出了另外 10 個域名，稱這些網站正在主動提供 Step Drainer。
隨著事件的發展，受到影響的團隊也開始發布各自的警告。Flap確認，訪問其官方地址的用戶將被重定向到其他地方；隨後，StonkFun表示，在將網站下線並遷移到新基礎設施後，網站已經恢復。
Blockaid 称 12 個 DeFi 網站出現 Step Drainer
在最初的警報中，Blockaid 要求用戶在問題解決之前不要與 Flap 和 Kintsu 交互。其擴展名單中包括 StonkFun、Pickle Finance、Echelon、Origami Finance 和 FluxBeam。
其餘項目為 StakePoint、SupSwap、Longbow、Shprd Finance 和 APEX。連同 Flap 和 Kintsu 在內，這份名單共涵蓋 12 個不同網站。
Blockaid 表示，新增的網站都在提供相同的 drainer，並稱調查仍在进行中。警報尚未確認攻擊者的身份，也沒有披露受害者的數量或彙總損失金額。
此前，安全研究員 Ogle 曾發布一則警告，稱有一段注入腳本會將點擊錢包連接按鈕的訪客送往一個惡意 drainer 頁面。他在帖子中敦促用戶避免連接到這些網站的錢包。
流傳的早期警告截圖中還包括 stonkbrokers [.] cash。Blockaid 後來的公開警報首先點名了 Flap 和 Kintsu，隨後又單獨擴展到另外 10 個網域名，因此流傳的截圖並不都包含完全相同的名單。
Flap 确認其官方域名會將訪客重定向
Flap 确認，其官方網站遭到了 DNS 劫持。該團隊表示，網站正在將訪問者重定向到一個未授權的目的地，並要求用戶在另行通知之前不要訪問、連接錢包或簽署交易。
在發出警告時，Flap 表示正在努力恢復網站，並會在可以安全使用時另行通知。其配套的中文公告要求用戶以項目官方社交賬號發布的信息為準。
DNS 負責將瀏覽器從域名導向承載網站的基礎設施。根據 Flap 对此事件的描述，合法地址本身就將訪問者導向了未授權的網站。
因此，這一警告是針對那些能直接訪問該項目熟悉域名的人，他們不需要去點擊拼寫錯誤的地址或未經請求的推廣鏈接。Flap 的公告中沒有說明負責受損記錄的服務供應商，也沒有解釋攻擊者是如何獲得訪問權限的。
StonkFun 在遷移基礎設施後恢復網站
StonkFun 确認，其網站遭受了 Blockaid 標記的域名攻擊。其首份公告要求用戶遠離該網站，在團隊進行恢復期間不要連接錢包。
該項目表示，此次事件影響的是網站，而鏈上功能一切正常。公告稱，目前並不知道有誰受到影響。
在後續的更新中，StonkFun 表示該網站已經下線並遷移至新的基礎設施。雖然網站已經恢復運行，但團隊仍要求用戶在連接錢包之前等待一個小時，因為某些網絡可能需要這麼長的時間來識別這一變化。
恢復公告再次強調，鏈上操作運行正常，團隊也不知道有用戶受到影響。StonkFun的兩份聲明都沒有給出損失估計，也沒有宣布賠償流程。
此前的 DNS 攻擊曾促使項目遷移域名
類似的網站入侵此前也曾迫使 DeFi 團隊改變用戶訪問服務的方式。crypto.news 在 2025 年 5 月報導稱，Curve Finance 在攻擊者將其原始網站重定向到一個會盜取錢包的克隆站後，已遷移到新域名。
Curve 在應對過程中聯絡了安全合作夥伴和域名註冊商。團隊表示，註冊商的響應遲延是決定放棄舊域名的原因之一。
隨後，註冊商凍結了 Curve.fi，從而禁用了惡意的 drainer。在 Curve 之後，確定計劃引入一個 Ethereum Name Service 地址作為另一種訪問選項。
