StepDrainer يفرّغ محافظ العملات المشفرة عبر أكثر من 20 شبكة

برمجية خبيثة تُقدَّم كخدمة (malware-as-a-service) تحمل اسم StepDrainer تقوم بسرقة العملات المشفرة من المحافظ عبر أكثر من 20 سلسلة كتل — وتستهدف بشكل خاص محافظ Ethereum — من خلال عرض نوافذ منبثقة مزيفة لطلب موافقة محفظة Web3، واستغلال أدوات مثل Seaport وPermit v2. كما حدّد الباحثون EtherRAT، وهو ناقل برمجيات خبيثة مرتبط يستهدف أنظمة Windows. ويُظهر تحليل بيانات السلسلة أن أكثر من 500 محفظة Ethereum تم تفريغها خلال 24 ساعة، حيث استولى المهاجمون على أكثر من 800 ألف دولار ووجّهوا الأموال عبر ThorChain. تأثير السوق: قد يؤدي ارتفاع المخاطر الأمنية إلى تراجع ثقة المستخدمين في التفاعلات على السلسلة، والضغط على نشاط التداول قصير الأجل في السلاسل المتأثرة (Ethereum وBNB Chain)، وزيادة الطلب على أدوات أكثر صرامة لحماية المحافظ والتحكم في موافقات العقود. وقد تشهد المنصات ومنصات DeFi تدقيقًا أكبر وتدفقات خارجة مؤقتة محتملة مع قيام المستخدمين بإلغاء الموافقات ونقل أصولهم إلى محافظ باردة.