Flap объявила о восстановлении работы официального сайта: даже правильно введённый домен может привести на поддельный сайт
31 октября Flap сначала сообщила, что официальный сайт подвергся DNS-перехвату и посетителей перенаправляли на неавторизованный сайт. Позже проект опубликовал отдельное объявление: доступ к сайту восстановлен, мониторинг продолжится. Освещая эту новость, важно не ограничиваться ранним предупреждением о временном отключении и не упускать последующее обновление.
Риск здесь не сводится к тому, что «неправильно набрали адрес»: домен может выглядеть верно, но его разрешение всё равно может быть подменено. В опубликованном в тот же день анализе GoPlus описал два возможных сценария: пользователь подписывает транзакцию с нативным BNB, отправляемую в Safe злоумышленника, либо злоупотребляют разрешением на использование токенов ERC-20. В обоих случаях речь идёт о подписи транзакции или разрешении на использование токенов, поэтому нельзя утверждать, что «достаточно просто открыть страницу, чтобы точно лишиться средств».
GoPlus также сообщил, что Flap и Kintsu снова доступны, но причина DNS-перехвата всё ещё расследуется. Восстановление доступа к сайту — это информация о состоянии сервиса; она не означает, что безопасность всех взаимодействий уже проверена, и тем более не является гарантией сохранности активов пользователей.
Практический совет: если подключение или запрос на подпись отличается от привычного, остановитесь и сначала сверьтесь с обновлениями проверенного официального аккаунта. Затем проверьте, что именно разрешает запрос перевести и кому предоставляется разрешение. Не соглашайтесь только потому, что страница выглядит знакомо. В этом посте приведены только оригинальные объявления, без ссылки на затронутый сайт; кошелёк не подключался, никаких подписей не выполнялось.
Первое предупреждение Flap:
https://x.com/flapdotsh/status/2116352828734050339
Объявление Flap о восстановлении:
https://x.com/flapdotsh/status/2116433470276972590
Анализ инцидента от GoPlus:
https://x.com/GoPlusSecurity/status/2116443510412865653
#热币雷达 #Flap #БезопасностьDNS
Иллюстрация — оригинальная концептуальная схема безопасности доменов, а не реальная веб-страница или сертификат безопасности. Не является инвестиционной рекомендацией.