同时关联该项目与事件的快讯
Flap表示，团队仍在调查此前DNS攻击的根因，尚未确认是否与域名服务提供商有关。为提升安全性和平台稳定性，官网已迁移至flap.cool，并提醒用户暂勿访问旧域名flap.sh或通过其连接钱包、签署交易。
Flap 在 X 平台发文表示，团队正在调查近期 DNS 攻击是否与域名服务商有关，具体原因尚未查明。Flap 已迁移至新域名 flap.cool，并提醒用户暂勿访问 flap.sh，或在该域名下连接钱包、签署交易；访问 flap.sh 的用户将被重定向至新域名。
Pons 创始人 Ozzy 在 X 平台发文表示，据 Blockaid 的预警提醒，此前针对 Kintsu、Flap 等项目的 StepDrainer 攻击正在扩大，目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHPRD 和 ApeX DeFi。Blockaid 提醒用户暂时不要访问上述网站及此前公布的受影响 DApp，也不要连接钱包。
World Liberty 顾问 Ogle 在 X 平台发文称，其收到安全公司 Blockaid 的预警，提醒用户暂时不要访问相关网站或连接钱包，据其公开的预警信息，Blockaid 表示已检测到一起与 StepDrainer 工具包有关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers，受影响站点被注入恶意脚本，用户点击“连接钱包”后可能被引导至恶意资产盗取页面，目前 Blockaid 正在调查并收集更多信息，后续将公布进一步进展。
Flap 在 X 平台发文表示，其官网目前遭遇 DNS 劫持并被重定向至未经授权的网站。团队提醒用户暂勿访问官网、连接钱包或签署任何交易，并表示正在处理，待确认网站安全后将发布更新。此前，加密用户 Liquidated（Dev Arc）在 X 平台发文表示，flap.sh 可能遭到入侵，并披露地址 0x24497068cA4166ca32a04ae530ce00Cf79755bD5，称其通过伪造的钱包连接页面盗取用户 BNB。随后，KOL blue 进一步表示，该事件可能属实。其发现 flap.sh 使用了新签发的 TLS 证书，DNS 解析结果与 Google、Cloudflare 的解析器不一致，且相关 DNS 指向一个疑似攻击者搭建的仿冒网站。该网站在用户连接钱包后会显示「请重试」等虚假提示。blue 还指出，相关证书于 23:53:03 UTC 签发，服务器 IP 为 31.56.52.52，页面加载的是 flap.sh 下的静态仿冒目录。