flap.sh wurde per DNS entführt – die offizielle Warnung stammt vom Projekt selbst: Die offizielle Website leitet auf eine nicht autorisierte Fake-Seite weiter. Verbindet eure Wallet nicht und signiert keine Transaktionen.
Im Antwortbereich erklären jede Menge Leute: „Öffne die Seite einfach über ein Lesezeichen, dann bist du sicher.“ Leute, bei einer DNS-Entführung wird die Domain selbst angegriffen. In deinem Lesezeichen steht flap.sh – klickst du darauf, landest du trotzdem auf der Fake-Seite. Lesezeichen schützen vor nachgeahmten Domains, aber nicht davor.
Noch ironischer: Nur wenige Stunden vor dem Vorfall wurden unter diesem Launchpad noch massenhaft Vorlagenposts nach dem Muster „XXX auf Flap gekauft“ plus eine CA-Adresse gepostet, einer nach dem anderen. Die Launchpad-Plattform bringt dir ständig bei, wie du einsteigst und signierst. Jemand hat das Schloss an der Vordertür ausgetauscht, und das Einzige, was man sofort tun kann, ist einen Post abzusetzen und dich vor der Tür zu warnen.
Blockaid hat gleichzeitig Frontend-Risiken für flap.sh, kintsu.xyz und stonkbrokers.cash markiert. Bisher gibt es keine bestätigten Fälle von Diebstahl. Aber du hast ja gesehen, wie es diese Woche läuft: die Binance-Hot-Wallet, Polymarket, wo ein Drittanbieter-Skript zur Geschwindigkeitsmessung ordentlich zugelangt hat, und jetzt auch noch eine Domain. Nur weil der Smart Contract in Ordnung ist, heißt das nicht, dass du sicher bist. Die Angriffsfläche hat sich längst auf das Frontend und deine Signaturen verlagert.
Wer heute auf einem Meme-Coin-Markt Genehmigungen erteilt hat, sollte unbekannte Approvals widerrufen. Bis das Problem behoben ist: Finger weg.
#Flap #OnchainSicherheit
Im Antwortbereich erklären jede Menge Leute: „Öffne die Seite einfach über ein Lesezeichen, dann bist du sicher.“ Leute, bei einer DNS-Entführung wird die Domain selbst angegriffen. In deinem Lesezeichen steht flap.sh – klickst du darauf, landest du trotzdem auf der Fake-Seite. Lesezeichen schützen vor nachgeahmten Domains, aber nicht davor.
Noch ironischer: Nur wenige Stunden vor dem Vorfall wurden unter diesem Launchpad noch massenhaft Vorlagenposts nach dem Muster „XXX auf Flap gekauft“ plus eine CA-Adresse gepostet, einer nach dem anderen. Die Launchpad-Plattform bringt dir ständig bei, wie du einsteigst und signierst. Jemand hat das Schloss an der Vordertür ausgetauscht, und das Einzige, was man sofort tun kann, ist einen Post abzusetzen und dich vor der Tür zu warnen.
Blockaid hat gleichzeitig Frontend-Risiken für flap.sh, kintsu.xyz und stonkbrokers.cash markiert. Bisher gibt es keine bestätigten Fälle von Diebstahl. Aber du hast ja gesehen, wie es diese Woche läuft: die Binance-Hot-Wallet, Polymarket, wo ein Drittanbieter-Skript zur Geschwindigkeitsmessung ordentlich zugelangt hat, und jetzt auch noch eine Domain. Nur weil der Smart Contract in Ordnung ist, heißt das nicht, dass du sicher bist. Die Angriffsfläche hat sich längst auf das Frontend und deine Signaturen verlagert.
Wer heute auf einem Meme-Coin-Markt Genehmigungen erteilt hat, sollte unbekannte Approvals widerrufen. Bis das Problem behoben ist: Finger weg.
#Flap #OnchainSicherheit