31 октября 2026 года криптовалютный лаунчпад Flap.sh стал целью атаки с перехватом DNS, которая перенаправляла посетителей с легитимного сайта на несанкционированную вредоносную страницу.
Этот инцидент подчёркивает важную особенность Web3: даже знакомые и давно работающие криптоплатформы могут стать мишенью изощрённых атак.
🔎 Что произошло?
Команда Flap публично предупредила, что её официальный домен flap.sh был скомпрометирован на уровне DNS.
Вместо того чтобы попасть на легитимную платформу, посетители могли быть перенаправлены на мошеннический сайт, созданный для имитации оригинального интерфейса и обмана пользователей с целью заставить их подключить свои кошельки или подписать вредоносные транзакции.
Компания по кибербезопасности Blockaid также обнаружила ту же вредоносную инфраструктуру, затронувшую другие сайты DeFi.
Вредоносные страницы были связаны с действиями по опустошению кошельков, включая попытки получить опасные подписи транзакций и разрешения на расходование токенов.
🛡️ Как отреагировала Flap?
Команда Flap предупредила пользователей, ограничила доступ к затронутым интерфейсам и предложила альтернативный домен.
Позже проект сообщил, что работа сайта flap.sh была восстановлена. Однако впоследствии официальный сайт был перенесён на адрес:
https://flap.cool
Пользователям настоятельно рекомендовали самостоятельно переходить на новый домен и не подключать кошельки и не подписывать транзакции через flap.sh, пока продолжаются миграция и расследование.
Точная причина компрометации DNS всё ещё расследуется.
Общая сумма похищенных средств и число затронутых кошельков не подтверждены независимыми источниками.
⚠️ Почему это важно для каждого пользователя криптовалют?
Этот инцидент показывает, что безопасность сайтов и безопасность блокчейна — не одно и то же.
Сайт может выглядеть совершенно легитимно, хотя его домен перенаправляет посетителей на инфраструктуру злоумышленников.
Вы можете ввести правильный адрес, узнать знакомый дизайн и всё равно оказаться на вредоносном интерфейсе.
В мире криптовалют одной неосторожной подписи может хватить, чтобы подвергнуть ваши активы риску.
🔐 10 основных правил безопасности в криптовалютах
1. Проверяйте адрес каждого сайта.
Проверяйте написание, доменные зоны и неожиданные перенаправления. Добавляйте официальные сайты в закладки, а не переходите по рекламным объявлениям в поиске или пересланным ссылкам.
2. Никогда не доверяйте случайным ссылкам для подключения кошелька.
Не подключайте кошельки по ссылкам из неожиданных сообщений в Telegram, комментариев в соцсетях или личных сообщений.
3. Никогда не сообщайте свою сид-фразу или приватные ключи.
Ни одному добросовестному администратору проекта или сотруднику поддержки они не нужны.
4. Внимательно читайте запросы на подпись транзакций в кошельке.
Подпись не всегда безобидна. Некоторые подписи могут разрешить перевод средств или предоставить доступ к вашим активам.
5. Разберитесь в разрешениях на использование токенов.
Запросы Approve, Permit и Permit2 могут предоставлять право тратить ваши средства. Никогда не разрешайте неограниченный доступ, не разобравшись, зачем он нужен.
6. Используйте разные кошельки.
Для экспериментальных dApp используйте отдельный кошелёк, а долгосрочные активы храните в другом.
7. Проверяйте и отзывайте ненужные разрешения.
Используйте надёжные инструменты, например https://revoke.cash, чтобы проверить разрешения на расходование токенов. Всегда проверяйте домен, прежде чем подключать кошелёк.
8. Защитите свои аккаунты.
Включите надёжную двухфакторную аутентификацию на биржах, в почтовых аккаунтах и аккаунтах у регистраторов доменов.
9. Остановитесь, если что-то кажется подозрительным.
Неожиданные перенаправления, необычные запросы кошелька, срочные предупреждения или просьбы повторить транзакцию — тревожные сигналы.
10. Следите за официальными объявлениями о безопасности.
Прежде чем взаимодействовать с платформой во время инцидента безопасности, проверьте информацию в нескольких официальных каналах связи.
🚨 Что делать, если вы уже взаимодействовали с подозрительным сайтом?
- Прекратите взаимодействовать с сайтом.
- Проверьте историю транзакций кошелька и разрешения на использование токенов.
- Отзовите подозрительные разрешения с помощью проверенного инструмента.
- Если вы подписали вредоносное разрешение или подозреваете, что ваш кошелёк скомпрометирован, переведите оставшиеся активы в новый защищённый кошелёк.
- Свяжитесь с платформой через проверенные официальные каналы.
Помните: само по себе подключение кошелька не означает, что ваши средства украдены. Реальный риск зависит от того, какие разрешения вы предоставили или какие подписи поставили.
В заключение
Web3 даёт нам финансовую свободу, но вместе с ней приходит и личная ответственность.
За безопасность отвечают не только биржи, разработчики и блокчейн-проекты. Каждый пользователь — часть цепочки безопасности.
Инцидент с Flap напоминает: доверие никогда не должно заменять проверку.
Будьте в курсе событий. Проверяйте, прежде чем подключаться. Читайте, прежде чем подписывать. Защищайте свои активы.
— CHABARAKA 💚
Информация актуальна на 31 октября 2026 года. Расследование инцидента с Flap продолжается.
Источники:
- Официальные сообщения Flap об инциденте: https://x.com/FlapOfficial
- Оповещения о безопасности от Blockaid: https://x.com/Blockaid_
- Сообщение об инциденте: https://tsnmedia.org/flap-kintsu-dns-hijack/