تم اختطاف DNS الخاص بـ flap.sh، وهذا تحذير رسمي صادر عنهم: الموقع الرسمي يعيد التوجيه إلى موقع مزيف غير مصرح به. لا تربطوا محافظكم، ولا توقّعوا أي معاملة.

هناك الكثيرون في الردود يقولون: «افتحوه من الإشارات المرجعية فقط، فهو آمن». يا أخي، اختطاف DNS يستهدف النطاق نفسه؛ والإشارة المرجعية لديك تحفظ flap.sh، وعند النقر عليها ستصل إلى الموقع المزيف أيضًا. الإشارات المرجعية تحميك من النطاقات المقلّدة، لكنها لا تحميك من هذا.

والأكثر سخرية أن هذا المنصّة للإطلاق كانت قبل ساعات قليلة من الحادثة لا تزال تضج بمنشورات جاهزة من نوع «اشتريت بعض XXX على Flap» + سلسلة من عناوين CA، واحدة تلو الأخرى. منصات الإطلاق تحثك كل يوم على الاندفاع والتوقيع، وعندما يُستبدل قفل الباب الأمامي، كل ما يمكنها فعله فورًا هو نشر تغريدة تطلب منك ألا تدخل.

في الوقت نفسه، صنّفت Blockaid واجهات flap.sh وkintsu.xyz وstonkbrokers.cash الأمامية على أنها تنطوي على مخاطر. لم تظهر حتى الآن أي حالات مؤكدة لسرقة الأموال، لكنك رأيت وتيرة الأحداث هذا الأسبوع: محفظة Binance الساخنة، وقيام طرف ثالث باستنزاف Polymarket عبر سكربت لاختبار السرعة، والآن النطاق. سلامة العقد لا تعني أنك بأمان؛ فقد انتقلت نقاط الهجوم منذ زمن إلى الواجهة الأمامية وتوقيعاتك.

إذا منحت اليوم إذنًا لأي شيء على منصة الميمات، فألغِ الموافقات التي لا تعرفها. وإلى أن تُصلح المشكلة، لا تتصرف باندفاع.
#Flap #أمان_على_السلسلة