Step Drainer 攻击已扩散至 StonkFun、Pickle Finance 等 10 个网站

AI 摘要

一句话摘要: Step Drainer钱包盗取攻击扩散至StonkFun、Pickle Finance等10个网站，StonkFun称已恢复且无用户受损。 关键事实: 攻击在stonkfun.xyz、pickle.finance等10个网站被发现，SolanaFloor正调查收集数据，StonkFun迁移新基础设施后已恢复且链上操作未受影响。 涉及主体: Step Drainer、SolanaFloor、StonkFun、Pickle Finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance、apexdefi.xyz。 可能影响: 恶意软件即服务型钱包盗取工具多点扩散，反映Web3前端供应链攻击常态化，DeFi用户资产安全风险上升，项目方需加强前端与基础设施安全审计。 是否值得继续跟踪: 是，攻击仍在扩散且SolanaFloor调查未完成，后续可能披露更多受影响网站和损失数据。 噪音/炒作风险: 中，事件本身有实质安全影响，但目前缺乏具体损失金额和受影响用户数据，部分项目已声明无用户受损，需警惕夸大恐慌情绪。