Flap官網遭遇DNS劫持,團隊提醒勿訪問或連接錢包
Flap 在 X 平臺發文表示,其官網目前遭遇 DNS 劫持並被重定向至未經授權的網站。團隊提醒用戶暫勿訪問官網、連接錢包或簽署任何交易,並表示正在處理,待確認網站安全後將發佈更新。此前,加密用戶 Liquidated(Dev Arc)在 X 平臺發文表示,flap.sh 可能遭到入侵,並披露地址 0x24497068cA4166ca32a04ae530ce00Cf79755bD5,稱其通過僞造的錢包連接頁面盜取用戶 BNB。隨後,KOL blue 進一步表示,該事件可能屬實。其發現 flap.sh 使用了新簽發的 TLS 證書,DNS 解析結果與 Google、Cloudflare 的解析器不一致,且相關 DNS 指向一個疑似攻擊者搭建的仿冒網站。該網站在用戶連接錢包後會顯示「請重試」等虛假提示。blue 還指出,相關證書於 23:53:03 UTC 簽發,服務器 IP 爲 31.56.52.52,頁面加載的是 flap.sh 下的靜態仿冒目錄。