RecodeX 重构消息，区块链安全公司Blockaid于10月30日表示，在Flap与Kints之外，又发现10个与本次事件相关的受攻击网站，合计12个海外加密站点出现攻击迹象。该公司称，在Pickle Finance、Origami Finance和Fluxbeam等站点检测到钱包盗取工具“Step Drainer”。

攻击针对用户连接钱包并批准交易的网页。若DNS信息被篡改，即使用户输入合法网址，也可能被导向攻击者制作的页面，一旦在该页面批准钱包权限或签署交易，资产便面临被盗风险。

Flap创始人Cedric表示，曾将钱包连接至合法官网的用户未受影响；面临风险的是在通知发布前数十分钟内访问被篡改网站并连接钱包或批准权限的用户。