今天中午别乱点 dApp 官网，书签都可能不安全。
10-31 一批 DeFi 前端被 DNS 劫持，官网域名直接被指向钓鱼页。合约没动，攻击的是你访问的入口。
时间线（北京时间）👇
1️⃣ 10:13 Flap 官方：flap.sh 遭 DNS 劫持，跳转到未授权网站，别连钱包、别签名
2️⃣ 10:21 起 Blockaid 连发预警：flap、kintsu 等前端被攻击，随后补了一串同手法站点，包括 stonkfun、pickle.finance、echelon.market、origami.finance、fluxbeam、stakepoint、supswap，称正在挂 Step Drainer（盗币套件）
3️⃣ Kintsu 官方：问题出在 registrar（域名注册商）层，12:15 已恢复指向自家服务器，但 DNS 缓存可能还要约 1 小时才清干净，all-clear 之前继续别连
4️⃣ 13:21 Flap 更新：还在查是否和域名服务商有关，根因未定，已迁到新域名
我的判断：这波不像单个项目被黑，更像同一条域名供应链被打穿。你审计再多合约，入口一被换，用户照样一签就没。
自查清单：
- 北京时间 10-31 早 8 点后在上述站点连过钱包或签过名的，先去 revoke.cash 撤授权，再把资金挪到新地址
- 新域名只认项目官方 X 账号公布的，别点评论区和私信里的链接
- 钱包弹出 setApprovalForAll、Permit 这类签名，看不懂就别点
来源：Blockaid、Flap、Kintsu 官方 X 公告。损失金额目前没有官方数字，等 post-mortem。
只筛选不教育，不构成投资建议。
10-31 一批 DeFi 前端被 DNS 劫持，官网域名直接被指向钓鱼页。合约没动，攻击的是你访问的入口。
时间线（北京时间）👇
1️⃣ 10:13 Flap 官方：flap.sh 遭 DNS 劫持，跳转到未授权网站，别连钱包、别签名
2️⃣ 10:21 起 Blockaid 连发预警：flap、kintsu 等前端被攻击，随后补了一串同手法站点，包括 stonkfun、pickle.finance、echelon.market、origami.finance、fluxbeam、stakepoint、supswap，称正在挂 Step Drainer（盗币套件）
3️⃣ Kintsu 官方：问题出在 registrar（域名注册商）层，12:15 已恢复指向自家服务器，但 DNS 缓存可能还要约 1 小时才清干净，all-clear 之前继续别连
4️⃣ 13:21 Flap 更新：还在查是否和域名服务商有关，根因未定，已迁到新域名
我的判断：这波不像单个项目被黑，更像同一条域名供应链被打穿。你审计再多合约，入口一被换，用户照样一签就没。
自查清单：
- 北京时间 10-31 早 8 点后在上述站点连过钱包或签过名的，先去 revoke.cash 撤授权，再把资金挪到新地址
- 新域名只认项目官方 X 账号公布的，别点评论区和私信里的链接
- 钱包弹出 setApprovalForAll、Permit 这类签名，看不懂就别点
来源：Blockaid、Flap、Kintsu 官方 X 公告。损失金额目前没有官方数字，等 post-mortem。
只筛选不教育，不构成投资建议。