Blockaid 表示，至少有 12 個 DeFi 網站在一次萬聖節攻擊中遭到入侵，受影響頁面出現了 Step Drainer 工具包，團隊警告用戶不要連接錢包或簽署交易。
Blockaid 在關於前端攻擊的警報中點名了 Flap、Kintsu 以及另外 10 個網站。
Flap 確認其 DNS 遭劫持，官方域名被重定向到一個未獲授權的網站。
- StonkFun 在遷移基礎設施後恢復了網站，並表示其並不清楚是否有用戶受影響。
- These alerts list compromised websites, but the number of victims and any losses remain unconfirmed.
Blockaid 的首份警報將 Flap 和 Kintsu 列為 10 月 31 日潛在前端攻擊的目標。在隨後一份警報中，這家區塊鏈安全公司又列出了另外 10 個域名，稱這些網站正在主動提供 Step Drainer。
隨著事件發展，受影響的團隊也陸續發布了各自的警告。Flap 確認，訪問其官方地址的用戶會被重定向至其他地方；隨後，StonkFun 表示，在將網站下線並遷移至新基礎設施後，網站已恢復。
Blockaid 表示，12 個 DeFi 網站出現 Step Drainer
在最初的警報中，Blockaid 要求用戶在問題解決前不要與 Flap 和 Kintsu 互動。其擴展名單中包括 StonkFun、Pickle Finance、Echelon、Origami Finance 和 FluxBeam。
其餘項目為 StakePoint、SupSwap、Longbow、Shprd Finance 和 APEX。連同 Flap 和 Kintsu 在內，這份名單共覆蓋 12 個不同網站。
Blockaid 表示，新增的網站均提供相同的 drainer，並稱調查仍在進行中。警報未確認攻擊者的身份，也未披露受害者數量或損失總額。
此前，安全研究員 Ogle 發布了一則警告，稱一段注入腳本會將點擊錢包連接按鈕的訪客導向一個惡意 drainer 頁面。他在帖文中敦促用戶避免連接這些網站的錢包。
流傳的早期警告截圖中還包括 stonkbrokers[.]cash。Blockaid 後來的公開警報先點名了 Flap 和 Kintsu，隨後又單獨擴展至另外 10 個域名，因此流傳的截圖並非都包含完全相同的名單。
Flap 確認其官方網域將重定向訪客
Flap 已確認，其官方網站遭受 DNS 劫持。該團隊表示，網站正在將訪客重定向至未經授權的目的地，並要求用戶在另行通知前勿訪問、連接錢包或簽署交易。
在發出警告時，Flap 表示正在努力恢復網站，並會在可以安全使用時另行通知。其配套的中文公告要求用戶以項目官方社交賬號發布的信息為準。
DNS 記錄負責將瀏覽器從網域名稱指向承載網站的基礎設施。按照 Flap 對此次事件的描述，合法地址本身就在把訪客送往未授權網站。
因此，此警告針對的是直接訪問項目熟悉域名的人，而無需點擊拼寫錯誤的網址或未經請求的推廣連結。Flap 的公告未說明負責受損記錄的服務商，也未解釋攻擊者如何獲得存取權限。
StonkFun 在遷移基礎設施後恢復網站
StonkFun 確認，其網站遭受了 Blockaid 標記的域名攻擊。其首份公告要求用戶遠離網站，並在團隊進行恢復期間不要連接錢包。
該項目表示，此次事件影響的是網站，而鏈上功能一切正常。公告稱，目前尚不清楚有誰受到影響。
在後續更新中，StonkFun 表示已將網站下線並遷移到新基礎設施。儘管網站已經恢復，團隊仍要求用戶在連接錢包前等待一小時，因為某些網絡可能需要這麼久才能識別這一變化。
恢復公告再次強調，鏈上操作運行正常，團隊也不知道有用戶受影響。StonkFun 的兩份聲明都沒有給出損失估算，也沒有宣布賠償流程。
此前的 DNS 攻擊曾促使項目遷移域名
類似的網站入侵此前也曾迫使 DeFi 團隊改變用戶訪問服務的方式。crypto.news 在 2025 年 5 月報道稱，Curve Finance 在攻擊者將其原始網站重定向至一個會盜取錢包的克隆站後，已遷移至新域名。
Curve 在應對過程中聯繫了安全合作夥伴和域名註冊商。團隊表示，註冊商的回應延遲是其決定放棄舊域名的原因之一。
隨後，註冊商凍結了 Curve.fi，從而禁用了惡意 drainer。Curve 之後確認，計劃引入一個 Ethereum Name Service 地址作為另一種訪問選項。