10 月 31 日，十多个 DeFi 网站的域名遭到劫持，用户访问这些网站后，会被导向植入盗币程序的假页面。
资安公司 Blockaid 在 X 上示警时列出的受影响网站，包括 Pickle Finance、Origami Finance、FluxBeam、Echelon、StonkFun 与 StakePoint。The Block 查询注册记录后发现，Blockaid 点名的 12 个域名全部注册于域名注册商 Name.com。
Blockaid：网站被植入 Step Drainer 盗币套件
Blockaid 表示，这些网站被植入名为 Step Drainer 的盗币程序。用户连接钱包后，会被诱导签下转账授权。
The Block 引述资安公司 LevelBlue SpiderLabs 今年 4 月的报告称，Step Drainer 以「恶意程序即服务」方式出售，完整源代码价格约为 750 美元；也可按 150 美元加上每笔盗款抽成 20% 的方式租用，号称支持 20 多个区块链网络。
除前述网站外，Blockaid 名单上还有 supswap.xyz、longbow.cash、shprd.finance 与 apexdefi.xyz，另外 Flap 与 Kintsu 也受到影响。
异常最早出现在 Flap，项目方称属于 DNS 劫持
根据 The Block 整理的时间线，Flap 网站在台北时间 10 月 31 日上午 9 点多最早出现异常，随后 Blockaid 陆续点名其他网站。
Flap 将此事称为「DNS 劫持事件」。DNS 用于将网址对应到实际服务器，攻击者一旦改动记录，用户即使输入正确网址，也可能被带到假网站。
The Block 指出，受害网站使用的 DNS 服务并不相同，有的使用 Cloudflare，有的使用 Vercel，也有的使用 Name.com 自己的名称服务器；共同点是这些域名都注册在 Name.com。
Name.com 称 15 个域名受影响，Vercel 指 10 个相关域名已恢复
Name.com 于台北时间 11 月 1 日凌晨在 X 表示，部分域名在美国时间周五深夜遭到不当导向，目的是存取访客的加密货币钱包。该公司称，受影响域名都已恢复，事件仍在调查中。
Name.com 发言人随后告诉 The Block，共有 15 个客户域名受到影响，公司已恢复所有受影响域名，正直接与域名持有人合作，并呼吁客户检查 DNS 记录、启用双重验证。Name.com 的母公司 Identity Digital 没有回应 The Block 的询问。
网站托管平台 Vercel 在公告中表示，Name.com 正在调查一起针对加密货币与 DeFi 公司的域名接管行动，与 Vercel 有关的 10 个域名受到影响，已由 Name.com 恢复，Vercel 客户不需要采取任何行动。
Kintsu 与 Origami Finance 都将问题指向 Vercel。Kintsu 表示，这是「Vercel 那端发生的事，我们无法控制」。FluxBeam 开发者 Cloakd 则称，一名 Name.com 代表告诉他，问题不在 Name.com，而是出在第三方发行商。
美东时间周六上午 8 点 32 分，其中 10 个域名在注册商层级被暂停解析，接近中午时，这一暂停状态似乎又被解除，域名恢复正常解析。
已追踪到约 13.8 万美元流向三只钱包
The Block 追踪发现，被盗资金固定拆分为 15%、55% 与 30% 三份，流入三个钱包，在以太坊、Robinhood Chain 与 Monad 等链上合计约 13.8 万美元，其中大部分为 MON 与 Robinhood Chain 上的 ETH。
其中一个钱包曾从借贷协议 Morpho 提出代币化的英伟达与苹果股票，再换成 ETH；Monad 上的钱包则赎回了 Kintsu 的质押 MON。
这一数字尚未计入 Solana 上 FluxBeam、StonkFun、StakePoint，以及 Aptos 上 Echelon 的损失。受害人数目前也不清楚，尚无任何项目公布受害人数。
