Step Drainer 攻击已扩散至 StonkFun、Pickle Finance 等 10 个网站

据 SolanaFloor 监测，Step Drainer 攻击已在另外 10 个网站上被发现，包括 stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance和apexdefi.xyz。SolanaFloor 称正在积极调查并收集更多数据。

此外，StonkFun 表示，其网站在迁移至新基础设施后已恢复，链上操作未受影响，目前没有已知用户受到影响。

据悉，Step Drainer 攻击是一种在 Web3 和加密货币领域高度活跃的恶意软件即服务（Malware-as-a-Service, MaaS）钱包盗取工具。