Blockaid: StepDrainer 툴킷이 Kintsu, Flap 등의 웹사이트를 공격하는 데 사용되어 지갑 연결 또는 악성 페이지 유발

BlockBeats 소식에 따르면, 10월 31일 보안 기관 Blockaid는 자사 시스템이 현재 진행 중인 프론트엔드 공격을 탐지했으며, 해당 공격은 StepDrainer 툴킷과 관련이 있고 kintsu, flap, stonkbrokers 세 웹사이트가 연루되어 있다고 경고했습니다.

Blockaid는 영향을 받은 웹사이트에 악성 스크립트가 삽입되어, 사용자가 'Connect Wallet'(지갑 연결)을 클릭하면 악성 자산 이전 페이지로 리디렉션될 수 있다고 밝혔습니다. 해당 기관은 사용자들에게 당분간上述 탈중앙화 애플리케이션을 사용하지 말 것을 권고하며, 공격 사건을 조사하고 추가 정보를 수집 중이며 추후 추가 진행 상황을 공개할 것이라고 전했습니다.