Flap đã trở lại, nhưng nếu bạn mở trang ngay lúc này, có thể trước tiên bạn sẽ thấy cảnh báo bảo mật. Đừng hoảng, chính Flap đã nhờ đối tác hiển thị cảnh báo này.

Chiều nay, flap.sh đã hoạt động trở lại và có thể sử dụng bình thường. Tên miền dự phòng flap.cool cũng sẽ được giữ lại. Cả hai địa chỉ đều dẫn đến cùng một trang web, cùng một sản phẩm. Những cảnh báo đó sẽ dần biến mất khi hệ thống của đối tác được cập nhật.

Vậy rốt cuộc chuyện gì đã xảy ra sáng nay? Ban đầu, Blockaid nêu tên flap.sh, kintsu.xyz và stonkbrokers.cash là những trang web nghi bị tấn công vào giao diện. Sau đó, họ công bố thêm 10 trang web bị cài StepDrainer. Theo thống kê của truyền thông, đợt này có ít nhất 12 trang web tiền mã hóa bị ảnh hưởng. Flap chính thức cho biết flap.sh đã bị chiếm quyền DNS: bạn nhập đúng từng ký tự trong địa chỉ web, nhưng trang mở ra lại là của người khác.

Sau đó, ông chủ Cedric đã giải thích rõ: chỉ những người mở trang web bất thường trong khoảng thời gian trước khi có thông báo chính thức, đồng thời “kết nối ví hoặc ký cấp quyền”, mới gặp rủi ro. Những người từng sử dụng Flap bình thường không bị ảnh hưởng và cũng không cần đổi địa chỉ ví. Ông còn cho biết Flap không lưu trữ khóa riêng, cụm từ khôi phục hay dữ liệu ví.

Nhưng có một điều cần lưu ý: drainer vốn không cần khóa riêng của bạn để lấy tiền. Chỉ cần bạn ký cấp quyền là chúng đã có thể chuyển tiền mã hóa của bạn đi.