flap.sh がDNSハイジャックされました。公式自ら警告を発表しています。公式サイトが未承認の偽サイトにリダイレクトされているため、ウォレットを接続せず、取引にも署名しないでください。

返信欄では「ブックマークから開けば安全」と教えている人が大勢います。いや、DNSハイジャックはドメインそのものを乗っ取るんです。ブックマークに保存してあるのも flap.sh なので、クリックすれば同じように偽サイトにたどり着きます。ブックマークで防げるのは偽ドメインで、今回のような攻撃は防げません。

さらに皮肉なことに、事件の数時間前まで、このローンチパッドの投稿欄には「FlapでXXXに全力投資した」＋CAアドレス、というテンプレ投稿が次々と流れていました。発射台は毎日、買え、署名しろと煽っているのに、正面玄関の鍵をすり替えられたとき、真っ先にできたのは「中に入るな」と投稿することくらいでした。

Blockaidは同時に、flap.sh、kintsu.xyz、stonkbrokers.cash のフロントエンドリスクも警告しています。現時点では、盗難が確認された事例は見当たりません。ただ、今週の流れは見てのとおりです。Binanceのホットウォレット、Polymarketは第三者の速度測定スクリプトに資金を抜かれ、そして今度はドメインです。コントラクトに問題がないからといって安全とは限りません。攻撃対象はとっくにフロントエンドやあなたの署名へと移っています。

今日、ミームコイン市場で承認を与えた人は、見覚えのないapproveを取り消してください。修正されるまでは、うっかり触らないように。
#Flap #オンチェーンセキュリティ