flap.sh 被DNS劫持了，官方自己发的预警：官网在跳转到一个未授权的假站，别连钱包，别签任何交易。

回复区一堆人在教"只用书签打开就安全"。兄弟，DNS劫持劫的就是域名本身，你书签里存的就是 flap.sh，点进去照样落到假站。书签防的是仿冒域名，防不了这个。

更讽刺的是，出事前几个小时，这个launchpad下面还在刷 "Aped some XXX on Flap" + 一串CA 的模板帖，一条接一条。发射台天天教你冲、教你签，前门被人换了锁，第一时间能做的也就是发条推让你别进门。

Blockaid那边同时标了 flap.sh、kintsu.xyz、stonkbrokers.cash 的前端风险。目前没看到确认被盗的案例，但这周节奏你也看到了：币安热钱包、Polymarket被第三方测速脚本掏了一把、现在又是域名。合约没毛病不代表你安全，攻击面早就挪到前端和你的签名上了。

今天在meme盘上点过授权的，去把不认识的approve撤了。修好之前，别手痒。
#Flap #链上安全