O flap.sh foi sequestrado via DNS. O alerta foi publicado pela própria equipe: o site oficial está redirecionando para um site falso não autorizado. Não conecte sua carteira nem assine nenhuma transação.
Na área de respostas, um monte de gente está dizendo: “É só abrir pelos favoritos que é seguro”. Cara, o sequestro de DNS ataca o próprio domínio. O que você salvou nos favoritos foi flap.sh; ao clicar, ainda pode acabar no site falso. Favoritos protegem contra domínios falsificados, mas não contra isso.
O mais irônico é que, poucas horas antes do incidente, ainda estavam publicando em massa, nessa launchpad, posts-modelo do tipo “Aped some XXX on Flap” + uma sequência de CA, um atrás do outro. A plataforma passa o dia todo ensinando você a entrar e assinar; quando alguém troca a fechadura da porta da frente, o máximo que ela consegue fazer de imediato é publicar um post pedindo para você não entrar.
A Blockaid também sinalizou riscos de frontend em flap.sh, kintsu.xyz e stonkbrokers.cash. Até agora, não vi nenhum caso confirmado de roubo, mas você também viu o ritmo desta semana: carteira quente da Binance, Polymarket teve fundos drenados por um script de teste de velocidade de terceiros, e agora um domínio. O fato de o contrato não ter problemas não significa que você está seguro. A superfície de ataque já migrou para o frontend e para as suas assinaturas.
Quem aprovou algo em uma plataforma de meme hoje, revogue as aprovações que não reconhece. Até corrigirem o problema, não aja por impulso.
#Flap #SegurançaOn-chain
Na área de respostas, um monte de gente está dizendo: “É só abrir pelos favoritos que é seguro”. Cara, o sequestro de DNS ataca o próprio domínio. O que você salvou nos favoritos foi flap.sh; ao clicar, ainda pode acabar no site falso. Favoritos protegem contra domínios falsificados, mas não contra isso.
O mais irônico é que, poucas horas antes do incidente, ainda estavam publicando em massa, nessa launchpad, posts-modelo do tipo “Aped some XXX on Flap” + uma sequência de CA, um atrás do outro. A plataforma passa o dia todo ensinando você a entrar e assinar; quando alguém troca a fechadura da porta da frente, o máximo que ela consegue fazer de imediato é publicar um post pedindo para você não entrar.
A Blockaid também sinalizou riscos de frontend em flap.sh, kintsu.xyz e stonkbrokers.cash. Até agora, não vi nenhum caso confirmado de roubo, mas você também viu o ritmo desta semana: carteira quente da Binance, Polymarket teve fundos drenados por um script de teste de velocidade de terceiros, e agora um domínio. O fato de o contrato não ter problemas não significa que você está seguro. A superfície de ataque já migrou para o frontend e para as suas assinaturas.
Quem aprovou algo em uma plataforma de meme hoje, revogue as aprovações que não reconhece. Até corrigirem o problema, não aja por impulso.
#Flap #SegurançaOn-chain