事件概况

Flap 官方在 X 平台发文称，其官网遭遇 DNS 劫持，被重定向至未经授权的网站。团队已介入处理，并提醒用户暂勿访问官网、连接钱包或签署任何交易，待确认安全后将发布更新。

攻击细节

据加密用户 Liquidated（Dev Arc）此前披露，flap.sh 疑似遭入侵，有可疑地址通过伪造的钱包连接页面盗取用户 BNB。KOL blue 进一步指出：

  • flap.sh 使用了新签发的 TLS 证书，签发时间为 23:53:03 UTC

  • DNS 解析结果与 Google、Cloudflare 解析器不一致

  • 相关 DNS 指向疑似攻击者搭建的仿冒网站，服务器 IP 为 31.56.52.52

  • 用户连接钱包后，页面显示「请重试」等虚假提示


风险提示

目前攻击疑仍在进行，用户应避免访问 flap.sh 及签署任何相关交易，等待官方安全确认。