区块链安全公司 Blockaid 报告检测到针对 Gitcoin 子域 files.gitcoin.co 的前端攻击迹象。该受感染的网站涉嫌托管被称为“Eleven Drainer”的恶意代码，该代码旨在从毫无戒心的用户那里窃取加密货币钱包资产。
据 ChainCatcher 报道，Blockaid 已发布紧急建议，敦促用户避免与受影响的网站进行交互，直到问题得到充分调查和解决。安全团队正在与 Gitcoin 密切合作，以降低潜在风险并保护平台。
这种性质的前端攻击通常涉及将恶意脚本注入合法网站，使威胁行为者能够拦截用户交互（尤其是钱包连接请求）并在未经用户同意的情况下耗尽资金。