Step Drainer 攻擊已擴散至 StonkFun、Pickle Finance 等 10 個網站

据 SolanaFloor 監測，Step Drainer 攻擊已在另外 10 個網站上被發現，包括 stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance 和 apexdefi.xyz。SolanaFloor 稱正在積極調查並收集更多數據。

此外，StonkFun 表示，其網站在遷移至新基礎設施後已恢復，鏈上操作未受影響，目前沒有已知用戶受到影響。

據悉，Step Drainer 攻擊是一種在 Web3 和加密貨幣領域高度活躍的惡意軟體即服務（Malware-as-a-Service, MaaS）錢包盜取工具。