Blockaid 警告多个加密网站分发 Step Drainer，Flap 确认 DNS 攻击
Blockaid 警告停止与 Flap、Kintsu 交互，随后列出另十个分发 Step Drainer 的域名。Flap 确认 DNS 攻击并迁至 flap.cool，服务商是否涉事仍未确认。尚无已确立的总损失或受害者数量。
- 披露时间
- 2026年10月31日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 与受影响加密前端交互的访问者，尤其是被要求签署交易或授权的钱包
- Step Drainer · DNS · 加密货币
- 在野利用
- 已发现
- Blockaid 报告正在分发盗币程序，不代表每位访问者均已遭成功盗窃。
发生了什么
Blockaid 将另十个站点与最初预警归为同一攻击。Flap 仍在调查域名服务商是否涉事，不能据此认定存在共同注册商或托管服务商入侵。L3 反映已确认的恶意前端分发，具体后果尚未量化，并非证明智能合约漏洞或特定损失总额。
案发时间线
2026年10月31日
Blockaid 预警 Flap 和 Kintsu，随后列出另十个站点
2026年10月31日
Flap 确认 DNS 攻击并宣布迁移域名
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。