Step Drainer攻击已扩散至StonkFun、Pickle Finance等10个网站
据SolanaFloor监测，Step Drainer攻击已在另外10个网站上被发现，包括stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance和apexdefi.xyz。SolanaFloor称正在积极调查并收集更多数据。 此外，StonkFun表示，其网站在迁移至新基
据SolanaFloor监测，Step Drainer攻击已在另外10个网站上被发现，包括stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance和apexdefi.xyz。SolanaFloor称正在积极调查并收集更多数据。
此外，StonkFun表示，其网站在迁移至新基础设施后已恢复，链上操作未受影响，目前没有已知用户受到影响。
据悉，Step Drainer攻击是一种在Web3和加密货币领域高度活跃的恶意软件即服务（Malware-as-a-Service, MaaS）钱包盗取工具。
相关阅读
损失约78.3万美元，zkLink遭攻击涉及瞬态存储漏洞
据慢雾安全团队分析，跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值伪造提款验证所需的批次根，随后完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。攻击者先通过一次真实跨链消息领取并写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数，验证值未被清除或绑定至当前调用；批次根更新仅校验网关身份，缺少独立证明
加密行业已向2026年美国中期选举投入超2亿美元
据CNBC报道，加密货币团体已成为美国历史上最大的单一议题超级政治行动委员会群体。据Public Citizen统计，加密相关组织在本选举周期已向2026年中期选举投入超过2亿美元。行业希望复制2024年的成功，Fairshake及其关联超级PAC正支持33名众议院候选人，其中包括19名共和党和14名民主党人，并向6名现任众议员各注入至少100万美元。 加密行业当前的首要任务是推动数字资产市场结构法案通过，此前Clarity法案在参议院停滞。