Flap、Kintsu等13个DeFi网站被点名挂盗币工具：网址没输错，为什么也会中招？
2026年10月31日晚间｜截至北京时间20:25
你输入的是对的网址，打开的却可能是别人的页面。今天上午，好几个DeFi项目碰上的就是这种事。
已经确认的部分：
1. 北京时间10:13，BNB链发币平台Flap官方说，官网遭遇DNS劫持，正被跳转到未授权网站，提醒别访问、别连钱包、别签任何交易。
2. 安全公司Blockaid从10:21起预警Flap、Kintsu等3个站点，11:16又点名10个站点（包括stonkfun、pickle.finance、echelon、origami等）正在加载Step Drainer盗币工具。
3. Kintsu官方说，劫持发生在域名注册商一层，不是合约漏洞；它提醒：北京时间今天08:00之后在其网站连过钱包或签过名的，去撤销授权并转移资金。
4. 中午前后，Kintsu说网站已恢复，但还在和注册商确认根因；Flap说已迁到新域名，根因仍在调查。总损失和受害人数，官方都还没公布。
我的理解：这次合约没坏，坏的是“门牌”。书签也挡不住DNS劫持，因为被改的是域名本身指向哪里。审计报告写得再漂亮，前端那扇门照样能被人换掉。
今晚能做的一件事：今天碰过这些站点的，打开钱包授权记录核对一遍，看不懂的授权撤掉；项目方没发“已安全”之前，不连、不签。
#钱包安全 #DeFi
2026年10月31日晚间｜截至北京时间20:25
你输入的是对的网址，打开的却可能是别人的页面。今天上午，好几个DeFi项目碰上的就是这种事。
已经确认的部分：
1. 北京时间10:13，BNB链发币平台Flap官方说，官网遭遇DNS劫持，正被跳转到未授权网站，提醒别访问、别连钱包、别签任何交易。
2. 安全公司Blockaid从10:21起预警Flap、Kintsu等3个站点，11:16又点名10个站点（包括stonkfun、pickle.finance、echelon、origami等）正在加载Step Drainer盗币工具。
3. Kintsu官方说，劫持发生在域名注册商一层，不是合约漏洞；它提醒：北京时间今天08:00之后在其网站连过钱包或签过名的，去撤销授权并转移资金。
4. 中午前后，Kintsu说网站已恢复，但还在和注册商确认根因；Flap说已迁到新域名，根因仍在调查。总损失和受害人数，官方都还没公布。
我的理解：这次合约没坏，坏的是“门牌”。书签也挡不住DNS劫持，因为被改的是域名本身指向哪里。审计报告写得再漂亮，前端那扇门照样能被人换掉。
今晚能做的一件事：今天碰过这些站点的，打开钱包授权记录核对一遍，看不懂的授权撤掉；项目方没发“已安全”之前，不连、不签。
#钱包安全 #DeFi
