DeFi-Frontends machen schon wieder Probleme

Die offiziellen Websites von Flap und Kintsu wurden nacheinander Opfer von DNS-Hijacking
Die Seiten sehen offiziell aus
Ein Klick auf „Wallet verbinden“ kann direkt zu einer Seite führen, die deine Coins stiehlt

Das Sicherheitsunternehmen Blockaid warnt, dass das StepDrainer-Toolkit weiter wächst
Die Liste der Betroffenen wird immer länger
Die Teams sagen alle dasselbe: Besucht vorerst nicht die offiziellen Websites, verbindet keine Wallets und signiert keine Transaktionen
Falls ihr euch in letzter Zeit bereits verbunden habt
widerruft zuerst die Berechtigungen und verschiebt dann eure Assets

Flap teilte später mit, dass die Domain wiederhergestellt wird
Auch Kintsu sagte, dass die DNS-Auflösung zurückgestellt wird
Aber es dauert noch eine Weile, bis der DNS-Cache vollständig geleert ist
Solange es keine offizielle Sicherheitsbestätigung gibt
verbindet euch nicht vorschnell erneut

In diesen Tagen folgt ein schwarzer Schwan auf den nächsten
Gerade erst sind die Hot Wallets einer Börse kompromittiert worden
und schon gibt es eine neue Welle von Frontend-Hijacking
Betrachtet Links erst einmal als gefälscht

$BNB $ETH
#DNS劫持 #钱包安全 #DeFi-Risiko