Flap官网遭DNS劫持，钓鱼授权高于服务器被黑
域名解析被篡改的隐蔽性在于：用户面对的是真实的官方域名，打开的却是黑客的钓鱼网页。
10月31日，Flap团队发布安全警告，其官网 flap.sh 遭受DNS劫持。攻击者篡改了解析，将流量指向IP 31.56.52.52，并利用新签发的TLS证书伪装，诱导用户连接钱包并签名，企图盗取BNB。官方明确，风险仅限公告前数十分钟内访问并授权的用户，此前正常访问者及平台托管的私钥均不受影响。
从机制上看，这次不是服务器被直接攻破，而是流量入口被转移。黑客没有拿到平台私钥，攻击的核心是诱导用户在假页面上主动进行“钱包授权”，从而转移资产。这也是Web3安全中典型的“前端风险”：基础设施没倒，但交互入口被精准伪装。
客观来看，Flap官方迅速切断了影响范围，定性清晰。但对于链上玩家，这再次提醒我们，交互时的域名核对与授权管理依然是最薄弱的一环。一旦在假页面签了授权，后续就需要花费额外精力去进行资产排查与授权取消。
平时交互链上项目时，你会固定检查域名的解析IP或证书状态，还是依赖安全插件提醒？
#Flap #Web3安全 #bnb
仅为公开信息与机制客观梳理，不构成投资建议。#
域名解析被篡改的隐蔽性在于：用户面对的是真实的官方域名，打开的却是黑客的钓鱼网页。
10月31日，Flap团队发布安全警告，其官网 flap.sh 遭受DNS劫持。攻击者篡改了解析，将流量指向IP 31.56.52.52，并利用新签发的TLS证书伪装，诱导用户连接钱包并签名，企图盗取BNB。官方明确，风险仅限公告前数十分钟内访问并授权的用户，此前正常访问者及平台托管的私钥均不受影响。
从机制上看，这次不是服务器被直接攻破，而是流量入口被转移。黑客没有拿到平台私钥，攻击的核心是诱导用户在假页面上主动进行“钱包授权”，从而转移资产。这也是Web3安全中典型的“前端风险”：基础设施没倒，但交互入口被精准伪装。
客观来看，Flap官方迅速切断了影响范围，定性清晰。但对于链上玩家，这再次提醒我们，交互时的域名核对与授权管理依然是最薄弱的一环。一旦在假页面签了授权，后续就需要花费额外精力去进行资产排查与授权取消。
平时交互链上项目时，你会固定检查域名的解析IP或证书状态，还是依赖安全插件提醒？
#Flap #Web3安全 #bnb
仅为公开信息与机制客观梳理，不构成投资建议。#