Sequestro de DNS no site oficial da Flap: autorização por phishing é mais preocupante que invasão do servidor
O caráter furtivo da adulteração da resolução de domínios está no fato de que o usuário acessa o domínio oficial verdadeiro, mas é direcionado a uma página de phishing criada por hackers.
Em 31 de outubro, a equipe da Flap publicou um alerta de segurança informando que o site oficial flap.sh havia sofrido um sequestro de DNS. Os invasores adulteraram a resolução do domínio, direcionando o tráfego para o IP 31.56.52.52, e usaram um certificado TLS recém-emitido para se passar pelo site legítimo. Assim, induziram usuários a conectar suas carteiras e assinar transações, numa tentativa de roubar BNB. A equipe esclareceu que o risco se limitou aos usuários que acessaram o site e concederam autorizações durante as dezenas de minutos anteriores ao anúncio. Quem havia acessado o site normalmente antes disso, assim como as chaves privadas custodiadas pela plataforma, não foi afetado.
Em termos de mecanismo, o servidor não foi diretamente invadido: o ponto de entrada do tráfego é que foi redirecionado. Os hackers não obtiveram as chaves privadas da plataforma. O cerne do ataque foi induzir os usuários a concederem voluntariamente “autorizações de carteira” em uma página falsa, permitindo a transferência de ativos. Esse é também um exemplo típico de “risco de front-end” na segurança Web3: a infraestrutura não foi comprometida, mas a interface de interação foi falsificada de forma precisa.
Objetivamente, a equipe da Flap agiu rapidamente para conter o impacto e foi clara ao caracterizar o incidente. Ainda assim, para quem opera on-chain, o caso serve mais uma vez de alerta: verificar os domínios e gerenciar as autorizações continuam sendo os pontos mais frágeis durante as interações. Se você conceder uma autorização em uma página falsa, depois terá de dedicar tempo e esforço adicionais para verificar seus ativos e revogar as autorizações.
Ao interagir com projetos on-chain, você costuma verificar o IP de resolução do domínio ou o status do certificado, ou confia nos alertas de extensões de segurança?
#Flap #Web3安全 #bnb
Este conteúdo é apenas uma análise objetiva de informações públicas e mecanismos, e não constitui recomendação de investimento. #
O caráter furtivo da adulteração da resolução de domínios está no fato de que o usuário acessa o domínio oficial verdadeiro, mas é direcionado a uma página de phishing criada por hackers.
Em 31 de outubro, a equipe da Flap publicou um alerta de segurança informando que o site oficial flap.sh havia sofrido um sequestro de DNS. Os invasores adulteraram a resolução do domínio, direcionando o tráfego para o IP 31.56.52.52, e usaram um certificado TLS recém-emitido para se passar pelo site legítimo. Assim, induziram usuários a conectar suas carteiras e assinar transações, numa tentativa de roubar BNB. A equipe esclareceu que o risco se limitou aos usuários que acessaram o site e concederam autorizações durante as dezenas de minutos anteriores ao anúncio. Quem havia acessado o site normalmente antes disso, assim como as chaves privadas custodiadas pela plataforma, não foi afetado.
Em termos de mecanismo, o servidor não foi diretamente invadido: o ponto de entrada do tráfego é que foi redirecionado. Os hackers não obtiveram as chaves privadas da plataforma. O cerne do ataque foi induzir os usuários a concederem voluntariamente “autorizações de carteira” em uma página falsa, permitindo a transferência de ativos. Esse é também um exemplo típico de “risco de front-end” na segurança Web3: a infraestrutura não foi comprometida, mas a interface de interação foi falsificada de forma precisa.
Objetivamente, a equipe da Flap agiu rapidamente para conter o impacto e foi clara ao caracterizar o incidente. Ainda assim, para quem opera on-chain, o caso serve mais uma vez de alerta: verificar os domínios e gerenciar as autorizações continuam sendo os pontos mais frágeis durante as interações. Se você conceder uma autorização em uma página falsa, depois terá de dedicar tempo e esforço adicionais para verificar seus ativos e revogar as autorizações.
Ao interagir com projetos on-chain, você costuma verificar o IP de resolução do domínio ou o status do certificado, ou confia nos alertas de extensões de segurança?
#Flap #Web3安全 #bnb
Este conteúdo é apenas uma análise objetiva de informações públicas e mecanismos, e não constitui recomendação de investimento. #