核心摘要
10月31日，安全机构Blockaid发布警告称，其系统检测到一起正在进行的针对去中心化应用的前端攻击。此次攻击与名为StepDrainer的恶意工具包有关，涉及kintsu、flap和stonkbrokers三个网站。
正文解读
Blockaid透露，上述三个网站均被植入了恶意脚本。当用户点击“Connect Wallet”按钮时，可能会被重定向至恶意资产转移页面，从而导致钱包内资产面临被盗风险。目前，该机构已建议用户暂时不要使用这些去中心化应用。
这类前端攻击在Web3领域并不罕见，通常通过劫持DApp前端代码或注入恶意脚本，诱导用户授权签名或转移资产。StepDrainer作为一种已知的恶意工具，常被用于批量发起此类钓鱼攻击，对普通用户构成较大威胁。
Blockaid表示，其团队正在深入调查该事件，并积极收集更多相关信息，后续将公布进一步进展。在此之前，用户应保持警惕，避免与受影响网站交互。
本次攻击也再次提醒用户，在使用任何去中心化应用时，务必确认其官方域名和合约地址，并谨慎对待钱包授权请求。若曾访问上述网站，建议及时检查钱包授权记录并采取必要的安全措施。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/blockaid%e9%a2%84%e8%ad%a6%ef%bc%9astepdrainer%e6%94%bb%e5%87%bb%e5%a4%9a%e4%b8%aadefi.htm
