Situs resmi Flap dibajak melalui DNS: persetujuan phishing lebih berbahaya daripada peretasan server
Bahaya pembajakan resolusi domain terletak pada sifatnya yang sulit terdeteksi: pengguna mengakses domain resmi yang asli, tetapi halaman yang terbuka adalah situs phishing milik peretas.
Pada 31 Oktober, tim Flap mengeluarkan peringatan keamanan bahwa situs resminya, flap.sh, mengalami pembajakan DNS. Penyerang mengubah resolusi domain sehingga lalu lintas diarahkan ke IP 31.56.52.52, lalu menyamar menggunakan sertifikat TLS yang baru diterbitkan untuk mengelabui pengguna agar menghubungkan dompet dan menandatangani transaksi, dengan tujuan mencuri BNB. Pihak resmi menegaskan bahwa risiko hanya berdampak pada pengguna yang mengakses situs dan memberikan persetujuan dalam rentang puluhan menit sebelum pengumuman. Pengguna yang mengakses situs secara normal sebelumnya serta private key yang disimpan oleh platform tidak terdampak.
Dari segi mekanisme, server tidak diretas secara langsung; yang dialihkan adalah pintu masuk lalu lintas. Peretas tidak memperoleh private key platform. Inti serangan ini adalah mengelabui pengguna agar secara sukarela memberikan “persetujuan dompet” di halaman palsu, sehingga aset dapat dipindahkan. Ini juga merupakan contoh khas “risiko sisi frontend” dalam keamanan Web3: infrastrukturnya tidak tumbang, tetapi pintu masuk interaksi dipalsukan dengan cermat.
Secara objektif, pihak resmi Flap dengan cepat membatasi dampak dan menjelaskan sifat insiden dengan jelas. Namun, bagi pengguna blockchain, kejadian ini kembali mengingatkan bahwa memeriksa domain saat berinteraksi dan mengelola persetujuan tetap menjadi titik terlemah. Jika persetujuan ditandatangani di halaman palsu, pengguna perlu meluangkan upaya tambahan untuk memeriksa aset dan mencabut persetujuan.
Saat berinteraksi dengan proyek blockchain, apakah Anda selalu memeriksa IP hasil resolusi domain atau status sertifikat, atau hanya mengandalkan peringatan dari ekstensi keamanan?
#Flap #Web3安全 #bnb
Konten ini hanya merangkum informasi publik dan mekanismenya secara objektif, serta bukan merupakan saran investasi. #
Bahaya pembajakan resolusi domain terletak pada sifatnya yang sulit terdeteksi: pengguna mengakses domain resmi yang asli, tetapi halaman yang terbuka adalah situs phishing milik peretas.
Pada 31 Oktober, tim Flap mengeluarkan peringatan keamanan bahwa situs resminya, flap.sh, mengalami pembajakan DNS. Penyerang mengubah resolusi domain sehingga lalu lintas diarahkan ke IP 31.56.52.52, lalu menyamar menggunakan sertifikat TLS yang baru diterbitkan untuk mengelabui pengguna agar menghubungkan dompet dan menandatangani transaksi, dengan tujuan mencuri BNB. Pihak resmi menegaskan bahwa risiko hanya berdampak pada pengguna yang mengakses situs dan memberikan persetujuan dalam rentang puluhan menit sebelum pengumuman. Pengguna yang mengakses situs secara normal sebelumnya serta private key yang disimpan oleh platform tidak terdampak.
Dari segi mekanisme, server tidak diretas secara langsung; yang dialihkan adalah pintu masuk lalu lintas. Peretas tidak memperoleh private key platform. Inti serangan ini adalah mengelabui pengguna agar secara sukarela memberikan “persetujuan dompet” di halaman palsu, sehingga aset dapat dipindahkan. Ini juga merupakan contoh khas “risiko sisi frontend” dalam keamanan Web3: infrastrukturnya tidak tumbang, tetapi pintu masuk interaksi dipalsukan dengan cermat.
Secara objektif, pihak resmi Flap dengan cepat membatasi dampak dan menjelaskan sifat insiden dengan jelas. Namun, bagi pengguna blockchain, kejadian ini kembali mengingatkan bahwa memeriksa domain saat berinteraksi dan mengelola persetujuan tetap menjadi titik terlemah. Jika persetujuan ditandatangani di halaman palsu, pengguna perlu meluangkan upaya tambahan untuk memeriksa aset dan mencabut persetujuan.
Saat berinteraksi dengan proyek blockchain, apakah Anda selalu memeriksa IP hasil resolusi domain atau status sertifikat, atau hanya mengandalkan peringatan dari ekstensi keamanan?
#Flap #Web3安全 #bnb
Konten ini hanya merangkum informasi publik dan mekanismenya secara objektif, serta bukan merupakan saran investasi. #