flap.sh terkena pembajakan DNS. Peringatan resmi dari pihak mereka sendiri: situs resmi sedang mengalihkan pengunjung ke situs palsu yang tidak berwenang. Jangan hubungkan dompet, jangan tanda tangani transaksi apa pun.
Di kolom balasan, banyak yang bilang, "Buka saja lewat bookmark, pasti aman." Bro, pembajakan DNS menyerang domain itu sendiri. Bookmark-mu menyimpan flap.sh, jadi saat diklik kamu tetap akan diarahkan ke situs palsu. Bookmark bisa mencegahmu mengakses domain tiruan, tapi tidak bisa mencegah yang ini.
Yang lebih ironis, beberapa jam sebelum insiden ini, di bawah launchpad ini masih bertebaran unggahan templat "Aped some XXX on Flap" + sederet CA, satu demi satu. Launchpad ini setiap hari mengajarimu untuk ikut masuk dan menandatangani transaksi. Saat kunci pintu depan diganti orang, yang bisa mereka lakukan pertama kali hanyalah mengirim cuitan agar kamu tidak masuk.
Blockaid juga menandai risiko frontend pada flap.sh, kintsu.xyz, dan stonkbrokers.cash. Sejauh ini belum ada kasus pencurian yang terkonfirmasi, tetapi kamu juga sudah melihat apa yang terjadi minggu ini: hot wallet Binance, Polymarket yang dikuras oleh skrip pengukur kecepatan pihak ketiga, dan sekarang domain. Kontrak yang tidak bermasalah bukan berarti kamu aman. Permukaan serangan sudah bergeser ke frontend dan tanda tanganmu.
Kalau hari ini kamu pernah memberikan izin di pasar meme, cabut approval yang tidak kamu kenali. Sebelum masalah ini diperbaiki, jangan asal klik.
#Flap #KeamananOnchain
Di kolom balasan, banyak yang bilang, "Buka saja lewat bookmark, pasti aman." Bro, pembajakan DNS menyerang domain itu sendiri. Bookmark-mu menyimpan flap.sh, jadi saat diklik kamu tetap akan diarahkan ke situs palsu. Bookmark bisa mencegahmu mengakses domain tiruan, tapi tidak bisa mencegah yang ini.
Yang lebih ironis, beberapa jam sebelum insiden ini, di bawah launchpad ini masih bertebaran unggahan templat "Aped some XXX on Flap" + sederet CA, satu demi satu. Launchpad ini setiap hari mengajarimu untuk ikut masuk dan menandatangani transaksi. Saat kunci pintu depan diganti orang, yang bisa mereka lakukan pertama kali hanyalah mengirim cuitan agar kamu tidak masuk.
Blockaid juga menandai risiko frontend pada flap.sh, kintsu.xyz, dan stonkbrokers.cash. Sejauh ini belum ada kasus pencurian yang terkonfirmasi, tetapi kamu juga sudah melihat apa yang terjadi minggu ini: hot wallet Binance, Polymarket yang dikuras oleh skrip pengukur kecepatan pihak ketiga, dan sekarang domain. Kontrak yang tidak bermasalah bukan berarti kamu aman. Permukaan serangan sudah bergeser ke frontend dan tanda tanganmu.
Kalau hari ini kamu pernah memberikan izin di pasar meme, cabut approval yang tidak kamu kenali. Sebelum masalah ini diperbaiki, jangan asal klik.
#Flap #KeamananOnchain