Flap 回来了，可是你现在打开它，可能会先看到一个安全警告，别慌，这个警告是 Flap 自己请合作方挂上去的。

今天下午 flap.sh 已经恢复，可以正常使用，备用域名 flap.cool 也会保留，两个网址进的是同一个网站、同一个产品，那些警告会随着合作方系统更新，慢慢消失。

上午的事到底发生什么事？Blockaid 一开始点名 flap.sh、kintsu.xyz、stonkbrokers.cash 疑似遭前端攻击，后来又列出 10 个被投放 StepDrainer 的网站，媒体统计，这一波至少有 12 个加密网站被波及。Flap 官方说 flap.sh 遭到 DNS 劫持，网址一个字没打错，打开的却是别人的网站。

Cedric 老板后来讲清楚了，只有在官方发公告前那段时间打开了异常网站，而且「连了钱包或签了授权」的人才有风险。以前正常用 Flap 的人不受影响，也不用换钱包地址，他还说 Flap 不保存私钥、助记词或钱包数据。

但要注意一点，drainer 偷钱本来就不需要你的私钥，你签出去的那个授权，就够它把币转走。