币圈界报道：

12个DeFi项目遭恶意劫持，13.8万美元资产被定向转移

安全研究机构Blockaid监测到，至少12个去中心化金融网站正运行名为“Step Drainer”的恶意脚本，其中包括Flap与Kintsu等知名平台。尽管这些域名均通过同一注册商进行管理，但攻击者获取控制权的具体方式仍处于调查阶段。

攻击路径具高度一致性，三地址分获主要赃款

目前可追踪的资金总额达13.8万美元，已确认流入三个特定钱包地址，其分配比例分别为15%、55%和30%。该统计未涵盖在Solana或Aptos链上发生的损失，且受害用户总数尚未明确。

恶意重定向机制揭示网站核心漏洞

Flap官方证实，其官网链接已被篡改，导致用户即使输入正确网址，仍会被引导至伪造页面。由于底层DNS记录遭到非法修改，常规访问行为无法规避风险。

该平台在社交平台上发布警示：“当前官网受DNS劫持影响，正被导向非授权界面。请勿访问、连接钱包或签署任何交易，直至另行通知。我们正全力恢复系统正常运行。”

攻击者通过诱导用户授权转账权限，实现资产盗取。值得注意的是，仅浏览这些网站并不必然造成损失；经核实，Kintsu、Origami Finance、FluxBeam及StonkFun的智能合约本身未遭破坏。

资金流转模式显示分工明确

追踪数据显示，被盗资金在多个区块链网络中按预设比例流动。其中，一个钱包在Robinhood Chain上从Morpho协议提取了代币化的苹果与英伟达股票份额，并随即兑换为ETH。

共用注册商但名称服务器独立分布

公开信息显示，这12个被入侵的DeFi站点均使用Name.com作为注册服务提供商。然而，其名称服务器（Nameservers）分别部署于Cloudflare、Vercel与Name.com旗下，彼此隔离，增加了溯源难度。

周六美国东部时间上午8时32分，10个相关域名的注册层级被临时冻结，引发解析失效。唯独Flap与Kintsu未受影响。

Origami Finance表示，在Vercel与Name.com完成调查前，将维持金库暂停状态。StonkFun则已完成迁移至新基础设施并重启服务。尽管如此，团队仍建议用户等待一小时后再连接钱包，以避免缓存残留导致误入旧地址。