Взлом 12 криптопроектов: использование AI-агентов и Step Drainer

Ночью компания по кибербезопасности Blockaid обнаружила масштабную атаку с использованием вредоносного инструмента Step Drainer, предназначенного для кражи криптовалюты из кошельков пользователей.

Затронутые проекты

• Flap и Kintsu подтвердили DNS-перехват своих сайтов.
• Blockaid обнаружила тот же Step Drainer ещё на десяти доменах: StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, Stakepoint, SupSwap, Longbow, SHPRD и ApeX DeFi.

Если сегодня вы взаимодействовали с затронутыми сайтами, проверьте разрешения кошелька через Revoke.cash. Подозрительные разрешения необходимо отозвать, а при подписании вредоносных транзакций – перевести оставшиеся активы на новый кошелек.

Методы злоумышленников

Согласно заявлению Chainalysis, злоумышленник использовал методы атак с применением AI-агентов и получил несанкционированный доступ к внутренним системам. Подтверждена утечка идентификаторов пользователей, имён, электронных адресов и обозначений ролей в организациях-клиентах.