Flap官网遭遇DNS劫持,团队提醒勿访问或连接钱包
Flap 在 X 平台发文表示,其官网目前遭遇 DNS 劫持并被重定向至未经授权的网站。团队提醒用户暂勿访问官网、连接钱包或签署任何交易,并表示正在处理,待确认网站安全后将发布更新。此前,加密用户 Liquidated(Dev Arc)在 X 平台发文表示,flap.sh 可能遭到入侵,并披露地址 0x24497068cA4166ca32a04ae530ce00Cf79755bD5,称其通过伪造的钱包连接页面盗取用户 BNB。随后,KOL blue 进一步表示,该事件可能属实。其发现 flap.sh 使用了新签发的 TLS 证书,DNS 解析结果与 Google、Cloudflare 的解析器不一致,且相关 DNS 指向一个疑似攻击者搭建的仿冒网站。该网站在用户连接钱包后会显示「请重试」等虚假提示。blue 还指出,相关证书于 23:53:03 UTC 签发,服务器 IP 为 31.56.52.52,页面加载的是 flap.sh 下的静态仿冒目录。