书签里存的是真网址，今天照样有人从书签点进去，签一笔就被盗。
因为这次被动的是域名解析，不是网站代码：@blockaid_ 先后点名 12 个加密项目官网在投放 Step Drainer 盗币工具，包括 @flapdotsh、@Kintsu、Pickle、Echelon、Longbow。
Kintsu 说它的域名注册在 Vercel Domains，是在注册商那一层被劫持，团队自己改了也不生效。Flap 北京时间 10:13 发警告，随后迁到新域名，团队称被伪造的只是官网首页，创币、金库等功能正常。
Kintsu 恢复后还提醒，DNS 缓存最多再停留约 1 小时，部分网络打开的仍是假站。
Kintsu 给的自查口径：北京时间 10/31 08:00 之后在受影响站连过钱包或签过名，先撤授权，再把资产转走。
这 12 个站出事的都是项目自己的真域名，不是仿冒网址。
$BNB $MON
因为这次被动的是域名解析，不是网站代码：@blockaid_ 先后点名 12 个加密项目官网在投放 Step Drainer 盗币工具，包括 @flapdotsh、@Kintsu、Pickle、Echelon、Longbow。
Kintsu 说它的域名注册在 Vercel Domains，是在注册商那一层被劫持，团队自己改了也不生效。Flap 北京时间 10:13 发警告，随后迁到新域名，团队称被伪造的只是官网首页，创币、金库等功能正常。
Kintsu 恢复后还提醒，DNS 缓存最多再停留约 1 小时，部分网络打开的仍是假站。
Kintsu 给的自查口径：北京时间 10/31 08:00 之后在受影响站连过钱包或签过名，先撤授权，再把资产转走。
这 12 个站出事的都是项目自己的真域名，不是仿冒网址。
$BNB $MON
