Houve um leak ou uma tentativa de phishing bem sucedida da parte do @steemengineteam, uma conta fake, que usou autoridade de app para fazer contas que caíram em seja-lá-qual-for o scam deles afim de votar em seus próprios posts.
Como saber se você está seguro? Vá em steemd.com (ex: https://steemd.com/@felipejoys) e procure na lateral esquerda se há autorização para a conta deles na lista de Posting Keys. Se houver, trate de revogar a autorização imediatamente e trocar suas senhas!