Step Drainer攻击已扩散至StonkFun、Pickle Finance等10个网站

AI 摘要

一句话摘要: Step Drainer钱包盗取攻击扩散至10个Web3网站，StonkFun称已恢复且无用户受损。 关键事实: 攻击已在stonkfun.xyz、pickle.finance等10个网站被发现，SolanaFloor正积极调查并收集数据，StonkFun迁移新基础设施后已恢复且链上操作未受影响。 涉及主体: Step Drainer、SolanaFloor、StonkFun、Pickle Finance、Echelon、Origami Finance、Fluxbeam、Stakepoint、Supswap、Longbow、Shprd Finance、ApexDefi。 可能影响: 恶意软件即服务模式降低攻击门槛，多站点连环中招显示Web3前端供应链安全风险加剧，可能引发用户对DeFi平台信任下降。 是否值得继续跟踪: 是，攻击范围仍在扩大且调查未完结，后续可能出现更多受害站点及用户损失数据。 噪音/炒作风险: 中，事件本身真实且有多方监测佐证，但部分项目已声明无用户受损，需警惕借机渲染恐慌或项目方淡化风险。