Flap est de retour, mais si vous l’ouvrez maintenant, vous pourriez d’abord voir un avertissement de sécurité. Pas de panique : c’est Flap qui a demandé à ses partenaires de l’afficher.
Cet après-midi, flap.sh a été rétabli et fonctionne normalement. Le domaine de secours flap.cool restera également disponible. Les deux adresses mènent au même site et au même produit. Ces avertissements disparaîtront progressivement à mesure que les systèmes des partenaires seront mis à jour.
Que s’est-il passé ce matin ? Au départ, Blockaid a signalé que flap.sh, kintsu.xyz et stonkbrokers.cash avaient peut-être été victimes d’une attaque visant leur interface. Par la suite, Blockaid a également recensé 10 sites sur lesquels StepDrainer avait été déployé. Selon les médias, au moins 12 sites liés aux cryptomonnaies ont été touchés par cette vague. L’équipe de Flap a indiqué que flap.sh avait été victime d’un détournement DNS : l’adresse était correctement saisie, mais le site qui s’ouvrait appartenait à quelqu’un d’autre.
Cedric, le patron, a ensuite apporté des précisions : seuls les utilisateurs qui ont consulté le site anormal pendant la période précédant l’annonce officielle et qui « ont connecté leur portefeuille ou signé une autorisation » courent un risque. Les personnes qui utilisaient Flap normalement auparavant ne sont pas concernées et n’ont pas besoin de changer d’adresse de portefeuille. Il a également précisé que Flap ne conserve ni clés privées, ni phrases de récupération, ni données de portefeuille.
Mais attention : un drainer n’a pas besoin de votre clé privée pour voler vos fonds. L’autorisation que vous avez signée suffit à lui permettre de transférer vos cryptomonnaies.
Cet après-midi, flap.sh a été rétabli et fonctionne normalement. Le domaine de secours flap.cool restera également disponible. Les deux adresses mènent au même site et au même produit. Ces avertissements disparaîtront progressivement à mesure que les systèmes des partenaires seront mis à jour.
Que s’est-il passé ce matin ? Au départ, Blockaid a signalé que flap.sh, kintsu.xyz et stonkbrokers.cash avaient peut-être été victimes d’une attaque visant leur interface. Par la suite, Blockaid a également recensé 10 sites sur lesquels StepDrainer avait été déployé. Selon les médias, au moins 12 sites liés aux cryptomonnaies ont été touchés par cette vague. L’équipe de Flap a indiqué que flap.sh avait été victime d’un détournement DNS : l’adresse était correctement saisie, mais le site qui s’ouvrait appartenait à quelqu’un d’autre.
Cedric, le patron, a ensuite apporté des précisions : seuls les utilisateurs qui ont consulté le site anormal pendant la période précédant l’annonce officielle et qui « ont connecté leur portefeuille ou signé une autorisation » courent un risque. Les personnes qui utilisaient Flap normalement auparavant ne sont pas concernées et n’ont pas besoin de changer d’adresse de portefeuille. Il a également précisé que Flap ne conserve ni clés privées, ni phrases de récupération, ni données de portefeuille.
Mais attention : un drainer n’a pas besoin de votre clé privée pour voler vos fonds. L’autorisation que vous avez signée suffit à lui permettre de transférer vos cryptomonnaies.
