刚刷到：代币发射平台 Flap（flap.sh）官网被 DNS 劫持了。官方发推说访问会被重定向到未授权站点——先别打开官网、别连钱包、也别乱签名。

安全公司 Blockaid 同步点名：Flap、Kintsu、StonkBrokers 前端疑似被塞了 StepDrainer 类脚本，点「连接钱包」可能直接拐去盗币页。币安刚出大事，这边 launchpad 的链下域名层又挨刀——DNS/注册商松一点，流量就能整站被拐走。

#Flap #安全 #DNS劫持