Flap thông báo trang web chính thức đã hoạt động trở lại: nhập đúng tên miền vẫn có thể vào trang giả mạo
Ngày 31/10, Flap trước tiên thông báo trang web chính thức bị chiếm quyền DNS, khiến người truy cập bị chuyển hướng đến một trang web trái phép; sau đó, dự án đăng thông báo khác cho biết trang web đã hoạt động trở lại và sẽ tiếp tục được giám sát. Khi đưa tin này, không nên chỉ đăng lại cảnh báo ngừng hoạt động ban đầu mà bỏ qua cập nhật sau đó.
Rủi ro kiểu này không chỉ là “nhập sai địa chỉ trang web”: tên miền trông có vẻ đúng nhưng kết quả phân giải vẫn có thể bị thay đổi. Phân tích trong ngày của GoPlus đề cập đến hai hướng rủi ro: người dùng ký giao dịch BNB gốc gửi đến Safe của kẻ tấn công, hoặc quyền phê duyệt token ERC-20 bị lạm dụng. Những trường hợp này liên quan đến việc ký giao dịch hoặc cấp quyền; không thể từ đó kết luận rằng “chỉ cần mở trang web là chắc chắn bị mất tài sản”.
GoPlus cũng báo cáo Flap và Kintsu đã hoạt động trở lại, nhưng cho biết nguyên nhân vụ chiếm quyền DNS vẫn đang được điều tra. Việc trang web truy cập được trở lại là trạng thái của một dịch vụ; điều đó không có nghĩa là tài khoản này đã xác minh mọi thao tác đều an toàn, càng không phải là sự bảo đảm cho tài sản của người dùng.
Lưu ý thiết thực: nếu gặp kết nối hoặc yêu cầu ký khác với bình thường, hãy dừng lại và kiểm tra cập nhật từ tài khoản chính thức đã xác minh, sau đó xem kỹ yêu cầu cho phép chuyển những gì và cấp quyền cho ai. Đừng làm theo chỉ vì giao diện trang trông quen thuộc. Bài đăng này chỉ đính kèm thông báo gốc, không đính kèm liên kết đến trang web liên quan; không kết nối ví hay thực hiện bất kỳ thao tác ký nào.
Cảnh báo ban đầu của Flap:
https://x.com/flapdotsh/status/2116352828734050339
Thông báo khôi phục của Flap:
https://x.com/flapdotsh/status/2116433470276972590
Phân tích sự cố của GoPlus:
https://x.com/GoPlusSecurity/status/2116443510412865653
#热币雷达 #Flap #AnToànDNS
Hình minh họa là đồ họa khái niệm về an toàn tên miền do chúng tôi tự tạo, không phải trang web thật hay chứng nhận an toàn. Đây không phải lời khuyên đầu tư.