Flap sudah kembali, tetapi jika kamu membukanya sekarang, mungkin kamu akan melihat peringatan keamanan terlebih dahulu. Jangan panik, peringatan ini dipasang atas permintaan Flap sendiri oleh mitra mereka.
Sore ini flap.sh sudah pulih dan bisa digunakan seperti biasa. Domain cadangan flap.cool juga akan tetap tersedia. Kedua alamat tersebut mengarah ke situs dan produk yang sama. Peringatan itu akan perlahan menghilang seiring pembaruan sistem mitra.
Apa sebenarnya yang terjadi tadi pagi? Awalnya, Blockaid menyebut flap.sh, kintsu.xyz, dan stonkbrokers.cash diduga mengalami serangan pada bagian frontend. Kemudian, mereka mencantumkan 10 situs yang disusupi StepDrainer. Menurut perhitungan media, setidaknya ada 12 situs kripto yang terdampak dalam serangan ini. Pihak Flap mengatakan flap.sh mengalami pembajakan DNS: alamatnya diketik dengan benar, tetapi situs yang terbuka ternyata milik orang lain.
Bos Flap, Cedric, kemudian menjelaskan dengan gamblang: hanya orang yang membuka situs tidak normal pada rentang waktu sebelum pengumuman resmi, lalu «menghubungkan dompet atau menandatangani izin», yang berisiko. Pengguna yang memakai Flap seperti biasa sebelumnya tidak terdampak dan tidak perlu mengganti alamat dompet. Ia juga mengatakan bahwa Flap tidak menyimpan kunci privat, frasa pemulihan, atau data dompet.
Namun, ada satu hal yang perlu diperhatikan: pencuri yang menggunakan drainer memang tidak membutuhkan kunci privatmu. Izin yang kamu tanda tangani saja sudah cukup untuk memindahkan koinmu.
Sore ini flap.sh sudah pulih dan bisa digunakan seperti biasa. Domain cadangan flap.cool juga akan tetap tersedia. Kedua alamat tersebut mengarah ke situs dan produk yang sama. Peringatan itu akan perlahan menghilang seiring pembaruan sistem mitra.
Apa sebenarnya yang terjadi tadi pagi? Awalnya, Blockaid menyebut flap.sh, kintsu.xyz, dan stonkbrokers.cash diduga mengalami serangan pada bagian frontend. Kemudian, mereka mencantumkan 10 situs yang disusupi StepDrainer. Menurut perhitungan media, setidaknya ada 12 situs kripto yang terdampak dalam serangan ini. Pihak Flap mengatakan flap.sh mengalami pembajakan DNS: alamatnya diketik dengan benar, tetapi situs yang terbuka ternyata milik orang lain.
Bos Flap, Cedric, kemudian menjelaskan dengan gamblang: hanya orang yang membuka situs tidak normal pada rentang waktu sebelum pengumuman resmi, lalu «menghubungkan dompet atau menandatangani izin», yang berisiko. Pengguna yang memakai Flap seperti biasa sebelumnya tidak terdampak dan tidak perlu mengganti alamat dompet. Ia juga mengatakan bahwa Flap tidak menyimpan kunci privat, frasa pemulihan, atau data dompet.
Namun, ada satu hal yang perlu diperhatikan: pencuri yang menggunakan drainer memang tidak membutuhkan kunci privatmu. Izin yang kamu tanda tangani saja sudah cukup untuk memindahkan koinmu.
