同時關聯該項目與事件的快訊
Flap表示,團隊仍在調查此前DNS攻擊的根因,尚未確認是否與域名服務提供商有關。爲提升安全性和平臺穩定性,官網已遷移至flap.cool,並提醒用戶暫勿訪問舊域名flap.sh或通過其連接錢包、簽署交易。
Flap 在 X 平臺發文表示,團隊正在調查近期 DNS 攻擊是否與域名服務商有關,具體原因尚未查明。Flap 已遷移至新域名 flap.cool,並提醒用戶暫勿訪問 flap.sh,或在該域名下連接錢包、簽署交易;訪問 flap.sh 的用戶將被重定向至新域名。
Pons 創始人 Ozzy 在 X 平臺發文表示,據 Blockaid 的預警提醒,此前針對 Kintsu、Flap 等項目的 StepDrainer 攻擊正在擴大,目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHPRD 和 ApeX DeFi。Blockaid 提醒用戶暫時不要訪問上述網站及此前公佈的受影響 DApp,也不要連接錢包。
World Liberty 顧問 Ogle 在 X 平臺發文稱,其收到安全公司 Blockaid 的預警,提醒用戶暫時不要訪問相關網站或連接錢包,據其公開的預警信息,Blockaid 表示已檢測到一起與 StepDrainer 工具包有關的活躍前端攻擊,涉及 Kintsu、Flap 和 StonkBrokers,受影響站點被注入惡意腳本,用戶點擊“連接錢包”後可能被引導至惡意資產盜取頁面,目前 Blockaid 正在調查並收集更多信息,後續將公佈進一步進展。
Flap 在 X 平臺發文表示,其官網目前遭遇 DNS 劫持並被重定向至未經授權的網站。團隊提醒用戶暫勿訪問官網、連接錢包或簽署任何交易,並表示正在處理,待確認網站安全後將發佈更新。此前,加密用戶 Liquidated(Dev Arc)在 X 平臺發文表示,flap.sh 可能遭到入侵,並披露地址 0x24497068cA4166ca32a04ae530ce00Cf79755bD5,稱其通過僞造的錢包連接頁面盜取用戶 BNB。隨後,KOL blue 進一步表示,該事件可能屬實。其發現 flap.sh 使用了新簽發的 TLS 證書,DNS 解析結果與 Google、Cloudflare 的解析器不一致,且相關 DNS 指向一個疑似攻擊者搭建的仿冒網站。該網站在用戶連接錢包後會顯示「請重試」等虛假提示。blue 還指出,相關證書於 23:53:03 UTC 簽發,服務器 IP 爲 31.56.52.52,頁面加載的是 flap.sh 下的靜態仿冒目錄。