安全公司 Blockaid 最初标记了针对 Flap 和 Kintsu 的潜在前端攻击,随后又识别出 10 个额外网站,包括 pickle[.]finance、origami[.]finance 和 fluxbeam[.]xyz,这些网站均提供 Step Drainer 钱包盗取工具。Flap 和 Kintsu 已确认其网站受到 DNS 劫持影响,警告用户不要访问、连接钱包或签署交易。Kintsu 建议自世界标准时间 10 月 31 日 00:00 左右连接过钱包或签署过任何内容的用户撤销授权并转移资金。这两个项目均表示将在网站安全可用时发布通知。