flap.sh a été victime d’un détournement DNS. L’équipe officielle a elle-même lancé l’alerte : le site redirige vers un faux site non autorisé. Ne connectez pas votre portefeuille et ne signez aucune transaction.
Dans les réponses, beaucoup répètent que « si on passe par un favori, c’est sans risque ». Les amis, le détournement DNS vise le nom de domaine lui-même. Votre favori pointe vers flap.sh : en cliquant dessus, vous pouvez tout aussi bien atterrir sur le faux site. Les favoris protègent contre les domaines usurpés, pas contre ça.
Le plus ironique, c’est que quelques heures avant l’incident, ce launchpad était encore inondé de publications toutes faites du genre « Aped some XXX on Flap » suivies d’une adresse de contrat, les unes après les autres. Cette plateforme de lancement passe ses journées à vous pousser à foncer et à signer. Quand quelqu’un change la serrure de la porte d’entrée, tout ce qu’elle peut faire dans l’immédiat, c’est publier un message pour vous dire de ne pas entrer.
De son côté, Blockaid a également signalé des risques liés aux interfaces de flap.sh, kintsu.xyz et stonkbrokers.cash. Pour l’instant, aucun cas de vol confirmé n’a été signalé. Mais vous avez vu le rythme cette semaine : le portefeuille chaud de Binance, Polymarket dépouillé par un script tiers de mesure des performances, et maintenant un nom de domaine. Un contrat sans faille ne signifie pas que vous êtes en sécurité : la surface d’attaque s’est déplacée depuis longtemps vers les interfaces et vos signatures.
Si vous avez approuvé des autorisations sur le marché des memecoins aujourd’hui, révoquez celles que vous ne reconnaissez pas. Ne cliquez pas par impatience avant que le problème soit résolu.
#Flap #SécuritéOnChain
Dans les réponses, beaucoup répètent que « si on passe par un favori, c’est sans risque ». Les amis, le détournement DNS vise le nom de domaine lui-même. Votre favori pointe vers flap.sh : en cliquant dessus, vous pouvez tout aussi bien atterrir sur le faux site. Les favoris protègent contre les domaines usurpés, pas contre ça.
Le plus ironique, c’est que quelques heures avant l’incident, ce launchpad était encore inondé de publications toutes faites du genre « Aped some XXX on Flap » suivies d’une adresse de contrat, les unes après les autres. Cette plateforme de lancement passe ses journées à vous pousser à foncer et à signer. Quand quelqu’un change la serrure de la porte d’entrée, tout ce qu’elle peut faire dans l’immédiat, c’est publier un message pour vous dire de ne pas entrer.
De son côté, Blockaid a également signalé des risques liés aux interfaces de flap.sh, kintsu.xyz et stonkbrokers.cash. Pour l’instant, aucun cas de vol confirmé n’a été signalé. Mais vous avez vu le rythme cette semaine : le portefeuille chaud de Binance, Polymarket dépouillé par un script tiers de mesure des performances, et maintenant un nom de domaine. Un contrat sans faille ne signifie pas que vous êtes en sécurité : la surface d’attaque s’est déplacée depuis longtemps vers les interfaces et vos signatures.
Si vous avez approuvé des autorisations sur le marché des memecoins aujourd’hui, révoquez celles que vous ne reconnaissez pas. Ne cliquez pas par impatience avant que le problème soit résolu.
#Flap #SécuritéOnChain