flap.sh đã bị chiếm quyền DNS. Cảnh báo do chính thức đăng: trang web đang chuyển hướng đến một trang giả mạo không được ủy quyền. Đừng kết nối ví, đừng ký bất kỳ giao dịch nào.

Trong phần trả lời, rất nhiều người đang bảo rằng “chỉ cần mở bằng dấu trang là an toàn”. Này bạn, chiếm quyền DNS là chiếm quyền chính tên miền đó. Dấu trang của bạn lưu flap.sh, nhấn vào thì vẫn bị đưa đến trang giả mạo thôi. Dấu trang giúp tránh tên miền giả mạo, chứ không ngăn được chuyện này.

Trớ trêu hơn là chỉ vài tiếng trước khi sự cố xảy ra, bên dưới launchpad này vẫn đầy những bài đăng theo mẫu “Aped some XXX on Flap” + một chuỗi CA, nối tiếp nhau không ngớt. Nền tảng phát hành token ngày nào cũng dạy bạn lao vào, dạy bạn ký giao dịch; vậy mà khi có kẻ đổi ổ khóa cửa trước, việc đầu tiên họ có thể làm chỉ là đăng một bài nhắc bạn đừng bước vào.

Cùng lúc đó, Blockaid đã đánh dấu rủi ro giao diện người dùng của flap.sh, kintsu.xyz và stonkbrokers.cash. Hiện chưa thấy trường hợp nào được xác nhận là bị đánh cắp tài sản, nhưng bạn cũng thấy diễn biến tuần này rồi đấy: ví nóng Binance, Polymarket bị script đo tốc độ của bên thứ ba vét một mẻ, giờ lại đến tên miền. Hợp đồng không có vấn đề không có nghĩa là bạn an toàn; bề mặt tấn công đã chuyển sang giao diện người dùng và chữ ký của bạn từ lâu rồi.

Hôm nay ai đã nhấn cấp quyền trên các sàn meme thì hãy thu hồi những quyền approve không nhận ra. Trước khi khắc phục xong, đừng táy máy.
#Flap #链上安全