Flap вернулся, но если вы откроете его сейчас, сначала можете увидеть предупреждение системы безопасности. Не паникуйте: Flap сам попросил партнёров разместить это предупреждение.
Сегодня днём flap.sh уже восстановили, сайт снова работает. Резервный домен flap.cool тоже останется. Оба адреса ведут на один и тот же сайт и к одному и тому же продукту. Предупреждения будут постепенно исчезать по мере обновления систем партнёров.
Что же произошло утром? Сначала Blockaid сообщил, что flap.sh, kintsu.xyz и stonkbrokers.cash, предположительно, подверглись атаке на фронтенд. Позже он также перечислил 10 сайтов, на которых разместили StepDrainer. По подсчётам СМИ, в этой волне пострадали как минимум 12 криптовалютных сайтов. По словам команды Flap, flap.sh подвергся DNS-перехвату: адрес был введён без единой ошибки, но открывался чужой сайт.
Позже Седрик, руководитель проекта, прояснил ситуацию: риску подверглись только те, кто зашёл на подозрительный сайт в период до официального объявления и «подключил кошелёк или подтвердил разрешение». Те, кто пользовался Flap раньше, не пострадали, и им не нужно менять адрес кошелька. Он также отметил, что Flap не хранит приватные ключи, сид-фразы или данные кошельков.
Но важно помнить: чтобы украсть деньги, дрейнеру не нужен ваш приватный ключ. Достаточно разрешения, которое вы подписали, чтобы он смог перевести ваши монеты.
Сегодня днём flap.sh уже восстановили, сайт снова работает. Резервный домен flap.cool тоже останется. Оба адреса ведут на один и тот же сайт и к одному и тому же продукту. Предупреждения будут постепенно исчезать по мере обновления систем партнёров.
Что же произошло утром? Сначала Blockaid сообщил, что flap.sh, kintsu.xyz и stonkbrokers.cash, предположительно, подверглись атаке на фронтенд. Позже он также перечислил 10 сайтов, на которых разместили StepDrainer. По подсчётам СМИ, в этой волне пострадали как минимум 12 криптовалютных сайтов. По словам команды Flap, flap.sh подвергся DNS-перехвату: адрес был введён без единой ошибки, но открывался чужой сайт.
Позже Седрик, руководитель проекта, прояснил ситуацию: риску подверглись только те, кто зашёл на подозрительный сайт в период до официального объявления и «подключил кошелёк или подтвердил разрешение». Те, кто пользовался Flap раньше, не пострадали, и им не нужно менять адрес кошелька. Он также отметил, что Flap не хранит приватные ключи, сид-фразы или данные кошельков.
Но важно помнить: чтобы украсть деньги, дрейнеру не нужен ваш приватный ключ. Достаточно разрешения, которое вы подписали, чтобы он смог перевести ваши монеты.
