Flap、Kintsuなど13のDeFiサイトで仮想通貨窃取ツールを確認：URLは正しいのに、なぜ被害に遭うのか？
2026年10月31日夜｜北京時間20:25時点
正しいURLを入力したのに、開いたのは他人のページかもしれません。今日午前、複数のDeFiプロジェクトがまさにこの事態に遭遇しました。
確認されている内容：
1. 北京時間10:13、BNBチェーンのトークン発行プラットフォームFlapは、公式サイトがDNSハイジャックに遭い、無許可のウェブサイトへリダイレクトされていると発表。アクセスやウォレット接続、取引への署名をしないよう注意を呼びかけました。
2. セキュリティ企業Blockaidは10:21からFlap、Kintsuなど3つのサイトに警告を発し、11:16にはstonkfun、pickle.finance、echelon、origamiなど10サイトも名指しし、仮想通貨窃取ツール「Step Drainer」を読み込んでいると発表しました。
3. Kintsuは、ハイジャックはドメイン登録事業者のレイヤーで発生したもので、コントラクトの脆弱性ではないと説明。北京時間の今日08:00以降に同サイトでウォレットを接続したり署名したりした人は、承認を取り消して資金を移動するよう呼びかけました。
4. 正午ごろ、Kintsuはサイトが復旧したと発表しましたが、根本原因については登録事業者と確認中です。Flapは新しいドメインに移行したと発表しましたが、根本原因は引き続き調査中です。被害総額と被害者数は、どちらも公式にはまだ発表されていません。
私の見解：今回、コントラクトは壊れていません。壊されたのは「住所」です。変更されたのはドメインそのものの転送先なので、ブックマークでもDNSハイジャックは防げません。監査報告書がどれだけ立派でも、フロントエンドの入口はすり替えられてしまうのです。
今夜できることは一つ。今日これらのサイトを利用した人は、ウォレットの承認履歴を開いて確認し、内容が分からない承認は取り消してください。プロジェクト側から「安全が確認された」と発表されるまでは、接続も署名もしないでください。
#钱包安全 #DeFi
2026年10月31日夜｜北京時間20:25時点
正しいURLを入力したのに、開いたのは他人のページかもしれません。今日午前、複数のDeFiプロジェクトがまさにこの事態に遭遇しました。
確認されている内容：
1. 北京時間10:13、BNBチェーンのトークン発行プラットフォームFlapは、公式サイトがDNSハイジャックに遭い、無許可のウェブサイトへリダイレクトされていると発表。アクセスやウォレット接続、取引への署名をしないよう注意を呼びかけました。
2. セキュリティ企業Blockaidは10:21からFlap、Kintsuなど3つのサイトに警告を発し、11:16にはstonkfun、pickle.finance、echelon、origamiなど10サイトも名指しし、仮想通貨窃取ツール「Step Drainer」を読み込んでいると発表しました。
3. Kintsuは、ハイジャックはドメイン登録事業者のレイヤーで発生したもので、コントラクトの脆弱性ではないと説明。北京時間の今日08:00以降に同サイトでウォレットを接続したり署名したりした人は、承認を取り消して資金を移動するよう呼びかけました。
4. 正午ごろ、Kintsuはサイトが復旧したと発表しましたが、根本原因については登録事業者と確認中です。Flapは新しいドメインに移行したと発表しましたが、根本原因は引き続き調査中です。被害総額と被害者数は、どちらも公式にはまだ発表されていません。
私の見解：今回、コントラクトは壊れていません。壊されたのは「住所」です。変更されたのはドメインそのものの転送先なので、ブックマークでもDNSハイジャックは防げません。監査報告書がどれだけ立派でも、フロントエンドの入口はすり替えられてしまうのです。
今夜できることは一つ。今日これらのサイトを利用した人は、ウォレットの承認履歴を開いて確認し、内容が分からない承認は取り消してください。プロジェクト側から「安全が確認された」と発表されるまでは、接続も署名もしないでください。
#钱包安全 #DeFi
