安全公司 Blockaid 最初標記了針對 Flap 和 Kintsu 的潛在前端攻擊,隨後又識別出 10 個額外網站,包括 pickle[.]finance、origami[.]finance 和 fluxbeam[.]xyz,這些網站均提供 Step Drainer 錢包盜取工具。Flap 和 Kintsu 已確認其網站受到 DNS 劫持影響,警告用户不要訪問、連接錢包或簽署交易。Kintsu 建議自世界標準時間 10 月 31 日 00:00 左右連接過錢包或簽署過任何內容的用户撤銷授權並轉移資金。這兩個項目均表示將在網站安全可用時發佈通知。