Blockaid 警告：Flap、Kintsu 等网站遭前端攻击，用户应暂停连接钱包

安全机构 Blockaid 发布预警称，其系统检测到针对 Flap 和 Kintsu 的潜在前端攻击，涉及域名 flap[.]sh、kintsu[.]xyz 和 stonkbrokers[.]cash。Blockaid 提醒用户，在问题解决前不要签署交易，并避免与上述 dApp 交互。 安全公司 Blockaid 发布补充警报称，此前预警的同类攻击已在更多网站被发现，另有 10 个网站正在投放 Step Drainer 钱包盗取工具，包括 stonkfun[.]xyz、pickle[.]finance、echelon[.]market、origami[.]finance、fluxbeam[.]xyz、stakepoint[.]app、supswap[.]xyz、longbow[.]cash、shprd[.]finance 和 apexdefi[.]xyz。Blockaid 表示，正在积极调查并收集更多数据。 代币发行平台 Flap 官方表示，其官网 flap sh 遭遇 DNS 劫持，正被重定向至未经授权的网站。官方提醒用户，在另行通知前不要访问该网站、连接钱包或签署任何交易。团队正着手恢复，并将在网站可安全使用后通过官方社交媒体发布更新。 FLAP 创始人 Cedric 发文表示，FLAP 官网域名出现异常指向，提醒用户在问题解决前暂勿访问。风险仅涉及公告发布前几十分钟内访问异常网站，并连接钱包或签署授权的用户。此前正常连接过 FLAP 官网的用户不受此次事件影响，无需因此更换钱包地址。Cedric 表示，FLAP 不会存储用户的私钥、助记词或钱包数据，网站恢复后将通过官方账号通知。 Kintsu 发布安全警报称，其官网 kintsu xyz 在域名注册商处遭遇 DNS 劫持，目前正展示恶意网站。官方提醒用户不要访问、连接钱包或签署任何内容，并建议自北京时间 10 月 31 日 08:00 左右起曾连接钱包或签名的用户，通过 revoke.cash 撤销授权并转移资金。Kintsu 表示，将在确认网站安全后发布通知。