RecodeX 重构消息，安全公司Blockaid最初标记Flap和Kintsu疑似遭遇前端攻击，随后又识别出另外10个网站正在投放Step Drainer钱包盗取工具，包括pickle.finance、origami.finance和fluxbeam.xyz，调查仍在进行中。

Flap与Kintsu已确认各自网站遭DNS劫持，并警告用户不要访问网站、连接钱包或签署交易。Flap创始人Cedric表示，此前连接过正规网站的用户不受影响，风险集中在公告发布前数十分钟内访问恶意网站并连接钱包或签署授权的用户。Kintsu建议自10月31日约00:00 UTC以来连接过钱包或签署过任何内容的用户撤销授权并转移资金。两家项目均表示将在网站恢复安全后另行通知。