Blockaid signale le Step Drainer sur des sites après Flap et Kintsu

Blockaid détecte une attaque potentielle sur Flap et Kintsu

Le système de détection de Blockaid a repéré une « potential frontend attack » (attaque potentielle visant l'interface web, traduit de l'anglais) contre les projets Flap et Kintsu, selon une alerte publiée à 3 h 54 sur le compte X officiel de l'entreprise, @blockaid_. Ce premier message cite deux domaines : flap[.]sh et kintsu[.]xyz.

🚨 Community Alert: Our system has detected a potential frontend attack targeting @flapdotsh and @Kintsu:

• flap[.]sh
• kintsu[.]xyz

Please refrain from signing transactions and avoid interactions with these dApps until the issue is resolved.

— Blockaid (@blockaid_), 31 octobre 2026 à 3 h 54 Compte officiel

Voir le message sur X ↗

Le message de Blockaid cite ces deux domaines à côté des comptes X des deux projets, @flapdotsh et @Kintsu.

Blockaid demande aux utilisateurs de s'abstenir de signer des transactions (« refrain from signing transactions ») et d'éviter tout échange avec ces applications décentralisées, ou dApps, « until the issue is resolved » (jusqu'à la résolution du problème, traduit de l'anglais).

Le risque visé par la consigne de Blockaid tient à la signature : l'alerte porte sur l'interface web de Flap et Kintsu, c'est-à-dire la page par laquelle l'utilisateur prépare ses opérations et les fait signer par son portefeuille. La mise en garde de Blockaid couvre toute transaction signée depuis flap[.]sh ou kintsu[.]xyz, ainsi que toute autre interaction avec ces dApps, tant que le problème n'est pas résolu.

Blockaid étend l'alerte au Step Drainer sur d'autres sites

Dans un second message publié à 4 h 16, Blockaid indique avoir identifié « the same attack » (la même attaque, traduit de l'anglais) sur d'autres sites. Selon l'entreprise, ces sites « are actively serving the Step Drainer », c'est-à-dire qu'ils diffusent activement cet outil malveillant.

Les domaines lisibles dans ce second message de Blockaid sont les suivants :

• stonkfun[.]xyz
• pickle[.]finance
• echelon[.]market
• origami[.]finance
• fluxbeam[.]xyz
• stakepoint[.]app
• supswap[.]xyz

La liste publiée par Blockaid est coupée par X après ces sept noms : le nombre total de sites concernés ne peut pas être établi à partir de ce message.

Le vocabulaire de Blockaid change de degré d'un message à l'autre : la première alerte parle d'une attaque « potentielle » contre Flap et Kintsu, la seconde de sites qui servent « activement » le Step Drainer.

Le premier message de Blockaid ne chiffre ni pertes ni portefeuilles touchés, ne nomme aucune blockchain et ne détaille pas le mode opératoire au-delà du terme d'attaque d'interface. Les sources disponibles ne comportent pas non plus de confirmation de Flap ni de réaction de Kintsu ou des autres projets cités.

Le premier message de Blockaid ne donne ni durée d'exposition ni date de résolution : sa consigne de ne pas signer de transactions vaut jusqu'à ce que le problème soit réglé.

Questions fréquentes

Quels domaines Blockaid associe-t-elle à Flap et Kintsu dans son alerte sur une attaque potentielle ?

Blockaid cite flap[.]sh et kintsu[.]xyz. Dans son message du 31 octobre 2026 sur son compte X officiel (@blockaid_), l'entreprise indique que son système a détecté une « potential frontend attack », soit une attaque potentielle visant l'interface web (traduit de l'anglais). Ces domaines sont cités dans l'alerte à côté des comptes @flapdotsh et @Kintsu. Le message parle d'une attaque seulement potentielle et ne chiffre ni pertes ni portefeuilles touchés.

Faut-il signer des transactions sur Flap et Kintsu après l'alerte de Blockaid ?

Non, Blockaid demande de s'en abstenir. Dans son message du 31 octobre 2026 publié sur son compte X officiel, l'entreprise invite à ne pas signer de transactions et à éviter les interactions avec ces dApps, c'est-à-dire des applications décentralisées, jusqu'à ce que le problème soit résolu (traduit de l'anglais). La consigne concerne les deux domaines nommés dans l'alerte, flap[.]sh et kintsu[.]xyz. Le message ne donne ni durée d'exposition ni date de résolution.

Quels sites diffusent le Step Drainer d'après Blockaid ?

Blockaid a désigné sept domaines lisibles. Dans un second message du 31 octobre 2026 sur son compte X officiel, l'entreprise affirme avoir identifié la même attaque sur d'autres sites, qui diffusent activement le Step Drainer (traduit de l'anglais). Il s'agit de stonkfun[.]xyz, pickle[.]finance, echelon[.]market, origami[.]finance, fluxbeam[.]xyz, stakepoint[.]app et supswap[.]xyz. Le texte du message est coupé par X, donc le nombre total de sites concernés n'apparaît pas.

Le Step Drainer est-il confirmé sur Flap et Kintsu par Blockaid ?

Pas dans le premier message. Le 31 octobre 2026, Blockaid a décrit pour Flap et Kintsu une attaque « potentielle » visant l'interface web, sans mentionner le Step Drainer. Dans un second message du même jour, elle a écrit que la même attaque avait été identifiée sur d'autres sites, qui servent activement le Step Drainer (traduit de l'anglais). Ces autres sites sont listés séparément, sans Flap ni Kintsu parmi les noms lisibles.