Flap ha vuelto, pero si lo abres ahora, puede que primero veas una advertencia de seguridad. No te alarmes: Flap pidió a sus socios que la pusieran.
Esta tarde flap.sh ya se ha restablecido y funciona con normalidad. También se conservará el dominio alternativo flap.cool. Ambos enlaces llevan al mismo sitio web y al mismo producto. Las advertencias irán desapareciendo poco a poco a medida que los sistemas de los socios se actualicen.
¿Qué ocurrió exactamente esta mañana? Al principio, Blockaid señaló que flap.sh, kintsu.xyz y stonkbrokers.cash podrían haber sufrido ataques al frontend. Más tarde, también enumeró otros 10 sitios web en los que se había desplegado StepDrainer. Según los recuentos de los medios, al menos 12 sitios web de criptomonedas se vieron afectados por esta oleada. Flap afirmó que flap.sh había sufrido un secuestro de DNS: la dirección estaba bien escrita, pero al abrirla aparecía el sitio web de otra persona.
Más tarde, el director de Cedric lo explicó con claridad: solo corrían riesgos quienes hubieran abierto el sitio web anómalo antes de que se publicara el anuncio oficial y «conectado una cartera o firmado una autorización». Quienes habían usado Flap con normalidad antes no se vieron afectados ni tenían que cambiar la dirección de su cartera. También dijo que Flap no almacena claves privadas, frases semilla ni datos de las carteras.
Pero hay algo que debes tener en cuenta: para robarte el dinero, un drainer no necesita tu clave privada. Basta con la autorización que firmas para que pueda transferir tus monedas.
Esta tarde flap.sh ya se ha restablecido y funciona con normalidad. También se conservará el dominio alternativo flap.cool. Ambos enlaces llevan al mismo sitio web y al mismo producto. Las advertencias irán desapareciendo poco a poco a medida que los sistemas de los socios se actualicen.
¿Qué ocurrió exactamente esta mañana? Al principio, Blockaid señaló que flap.sh, kintsu.xyz y stonkbrokers.cash podrían haber sufrido ataques al frontend. Más tarde, también enumeró otros 10 sitios web en los que se había desplegado StepDrainer. Según los recuentos de los medios, al menos 12 sitios web de criptomonedas se vieron afectados por esta oleada. Flap afirmó que flap.sh había sufrido un secuestro de DNS: la dirección estaba bien escrita, pero al abrirla aparecía el sitio web de otra persona.
Más tarde, el director de Cedric lo explicó con claridad: solo corrían riesgos quienes hubieran abierto el sitio web anómalo antes de que se publicara el anuncio oficial y «conectado una cartera o firmado una autorización». Quienes habían usado Flap con normalidad antes no se vieron afectados ni tenían que cambiar la dirección de su cartera. También dijo que Flap no almacena claves privadas, frases semilla ni datos de las carteras.
Pero hay algo que debes tener en cuenta: para robarte el dinero, un drainer no necesita tu clave privada. Basta con la autorización que firmas para que pueda transferir tus monedas.
